1樓：ensign灬魅
資料庫審計就相當於乙個監控，不做任何的防護手段，但是至少要上資料庫審計產品，因為如果真的發生資料洩露事件，可以追溯追責，在安全領域這麼久，個人經驗推薦安華金和，他家是做資料安全起家的，並且專注於資料安全領域，是中國專業的資料安全產品及解決方案提供商，中國「資料安全治理」體系框架的提出者和踐行者；能夠提供包括敏感資料發現、資料分級分類、資料流動過程管控及資料審計監控等在內的資料安全治理整體解決方案，產品和服務覆蓋資料使用的全生命週期。其中他家資料庫審計基於資料庫通訊協議分析和sql解析技術，擁有全面、高效、精準的資料庫監控告警和審計追溯能力。業內算是不錯的廠商。
2樓：匿名使用者
現在很重要了，因為很多合規性要求之外，各企業自身也越來越看重資料安全，像《網路安全法》第四十條規定網路運營者應當對其收集的使用者資訊嚴格保密，並建立健全使用者資訊保護制度。第四十一條規定網路運營者收集、使用個人資訊，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用資訊的目的、方式和範圍，並經被收集者同意。網路運營者不得收集與其提供的服務無關的個人資訊，不得違反法律、行政法規的規定和雙方的約定收集、使用個人資訊，並應當依照法律、行政法規的規定和與使用者的約定，處理其儲存的個人資訊。
資料庫審計就成為剛需。
推薦你了解下安華金和的資料庫審計產品，在業界做的很不錯，目前支援資料庫型別最全。
資料庫審計真的那麼重要嗎？目前哪家的資料庫審計做的比較好？
3樓：匿名使用者
非常重要呀，很多行業法規都有要求的，比如《等級保護資料庫管理技術要求》，第四章「資料庫管理系統安全技術要求」中第四節「資料庫安全審計」中明確提出資料庫管理系統的安全審計應：建立獨立的安全審計系統；定義與資料庫安全相關的審計事件；設定專門的安全審計員；設定專門用於儲存資料庫系統審計資料的安全審計庫；提供適用於資料庫系統的安全審計設定、分析和查閱的工具。目前國內做的比較好的是上訊信心inforcube資料庫安全審計系統，有興趣的話你可以去諮詢。
4樓：重慶老伙哥
當然重要了，現在國家越來越重視資料安全，《網路安全法》第四十條規定網路運營者應當對其收集的使用者資訊嚴格保密，並建立健全使用者資訊保護制度。
第四十一條規定網路運營者收集、使用個人資訊，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用資訊的目的、方式和範圍，並經被收集者同意。網路運營者不得收集與其提供的服務無關的個人資訊，不得違反法律、行政法規的規定和雙方的約定收集、使用個人資訊，並應當依照法律、行政法規的規定和與使用者的約定，處理其儲存的個人資訊。
第四十二條規定網路運營者不得洩露、篡改、毀損其收集的個人資訊；未經被收集者同意，不得向他人提供個人資訊。但是，經過處理無法識別特定個人且不能復原的除外。網路運營者應當採取技術措施和其他必要措施，確保其收集的個人資訊保安，防止資訊洩露、毀損、丟失。
在發生或者可能發生個人資訊洩露、毀損、丟失的情況時，應當立即採取補救措施，按照規定及時告知使用者並向有關主管部門報告。
不光的合規性的要求，資料洩露事件也不斷發生，導致資料洩露單位在資金上有所損失，嚴重的連名譽也會受到牽連，所以事件發生後可以追責就很重要了。
安華金和資料庫審計做的很不錯，在行業內無論從技術上還是案例上，工商銀行這兩年一直在產品選型，做產品測試，由於資料量大實現下來需要考慮很多因素，最後安華金和審計產品得到了青睞，所以產品肯定不錯的。
5樓：張那個張
很重要。
資料庫審計能夠實時記錄網路上的資料庫活動，對資料庫操作進行細粒度審計的合規性管理，對資料庫遭受到的風險行為進行告警，對攻擊行為進行阻斷。它通過對使用者訪問資料庫行為的記錄、分析和匯報，用來幫助使用者事後生成合規報告、事故追根溯源，同時加強內外部資料庫網路行為記錄，提高資料資產安全。
感覺行雲管家的資料庫審計很不錯，支援mysql和oracle資料庫。我們測試了不少廠商，最終還是選擇了這個。
僅我個人的一點小建議，希望對您有幫助。
資料庫審計哪家好？
6樓：匿名使用者
我們經過各個廠商測試，最終選擇了安華金和的資料庫安全審計系統，該產品不僅可以通過對資料庫通訊協議的精確解析，實現對資料庫審計的準確記錄，準確關聯前端的web應用使用者與後端的資料庫操作，實現訪問者資訊的完全追溯，對風險行為進行準確檢測和及時告警。還採用獨有的索引技術，可實現在庫存上億條日誌的基礎之上，隨意檢索資料庫中的日誌資訊，是不錯的選擇。
哪個品牌的資料庫審計系統比較好
7樓：北京華都茂華
就國內而言，做資料庫審計產品的公司越來越多，比如：安華金和、天融信、安恆、綠盟等等，相比之下覺得安華金和的在資料庫審計系統上是做的是最好的，它是一款資料庫通訊協議精確分析、sql完全解析的防護系統，尤其是它的二代改造，以「最使用者」為二代資料庫安全審計為改造理念，深入挖掘客戶需求，從行業專業性上深度挖掘價值。例如：
行業業務化語言、多維分析報告等等。
8樓：咎盈能嘉納
昂楷資料庫審計系統首創雙向審計機制，全面覆蓋應用、中介軟體、資料庫，達到「事前預防+事中防範+事後取證」的立體防禦效果。
9樓：匿名使用者
中超偉業資料庫安全審計系統可以加強對資料庫運維相關的管理與審計管控功能，實現對資料庫多角度的安全管理，通過交換機旁路映象的方式，全程記錄網路中一切對資料庫的訪問行為，過濾和解析記錄使用者訪問資料庫所做的所有操作以及返回的結果，形成審計日誌，便於事後查詢與追責。
10樓：好吃好玩好物
硬體堡壘機、軟體堡壘機、雲堡壘機品牌怎麼選？
作為乙個運維leader，硬體堡壘機、軟體堡壘機、雲堡壘機我都用過，現在市面上的堡壘機品牌有很多，**相差比較大，但選購堡壘機並非越貴的就越好，而是要綜合考量各項指標與運維團隊本身的契合度，以及在實際應用中的真實需求。今天我從堡壘機的產品形態上來幫助大家分析一下，希望對大家有幫助。
硬體堡壘機
硬體堡壘機是以硬體形態部署和使用，外形就像個***影碟機。
**優勢：**本地部署，安全性強。
**不足：**部署難度大，**很高動輒數十上百萬，後期拓展難，維護成本高，對原有網路結構入侵大。
**廠商：**齊治、網御、綠盟等
因為我們是網際網路行業，比較看重成本，硬體堡壘機部署公升級起來比較麻煩，又容易出現單點故障，一次要買倆做高可用，所以我們就放棄了。
軟體堡壘機
軟體堡壘機通常是以軟體形態部署在本地使用。
**優勢：**相比硬體堡壘機而言部署難度較小，擴充套件相對方便。
**不足：****較貴，對現有網路結構存在一定程度的入侵，會改變運維習慣。
**廠商：**碉堡、極地等。
總的來說軟體堡壘機中規中矩，沒有什麼明顯的優勢，市場占有率不高。
雲堡壘機
雲堡壘機是雲計算時代發展的必然產物，是傳統堡壘機的公升級版，除了擁有傳統堡壘機的全部功能，還借助了雲計算的優勢，使得雲堡壘機在資源的互動性、易用性、價效比、維護成本、產品自身安全性等方面得到了進一步提公升，尤其解決了傳統堡壘機的單點故障問題。
**優勢：**價效比高、旁路部署不影響現有網路結構，可擴充套件性強
**不足：**尚未發現明顯不足之處
**廠商：**安恆、行雲管家、雲匣子等。
最好的資料庫審計是哪個？
11樓：匿名使用者
目前以市場占有率、產品效能來看，中安威士（原中安位元）依舊是最牛的公司。了解行業的都知道，中安威士在資料庫審計領域，是國內名副其實的老大，這一點毋庸置疑。單純從資料庫審計系統本身來說，卓越的效能也足矣傲視群雄，該系統通過監控資料庫的多重狀態和通訊內容，準確評估資料庫所面臨的風險，並通過日誌記錄提供事後追查機制。
主要功能包括：敏感資料發現、效能審計、風險評估、資料活動監控等。支援旁路、直連、軟體探針等多種部署方式。
該系統具有效能卓越、報表完善和審計全面等優勢，能有效幫助企業提高資料安全管理能力，並快速且經濟地滿足合規要求。所以，最好的資料庫審計是中安威的。
12樓：yu_龍嘯九天
昂楷資料庫審計系統，支援虛擬雲審計：虛擬桌面、伺服器虛擬等，語句審計長度多達50k，告警檢索效率高達億條資料分鐘級。效能上就不用多說了！
對資料庫型別的支援，國內首屈一指。除了國內外常見的資料庫，還率先支援對工控資料庫ip21的審計，也是目前國內對後關係型資料庫cache的全面支持者。資料庫審計產品做得最專業的就他們了吧！
13樓：
從三個引數來考慮就可以，1，對sql語句解析的完整性和準確性。2，系統的穩定性。3審計資料解析效率和查詢效率。
14樓：匿名使用者
中超偉業資料庫安全審計系統可以加強對資料庫運維相關的管理與審計管控功能，實現對資料庫多角度的安全管理，通過交換機旁路映象的方式，全程記錄網路中一切對資料庫的訪問行為，過濾和解析記錄使用者訪問資料庫所做的所有操作以及返回的結果，形成審計日誌，便於事後查詢與追責。
資料庫審計哪個廠商的好啊？
15樓：夏葉易寒
資料庫審計的主流廠商就那麼幾個，啟明、綠盟、網神。
我們單位用的網神，他們的資料庫審計產品能提供全方位、多角度的資料庫審計，集網路管理、安全管理、運維管理為一體。對it 資源中包括網路裝置、安全裝置、主機和應用在內的節點進行統一監控，保障it 資源的整體執行安全，及時發現網路和系統主機的故障和效能瓶頸。
怎麼說呢，效能還不錯吧，公安部、國稅總局、水利部等部委機關、很多地方**都採用他們的產品。
他們還是很注重研發的，資料庫審計產品做得可以。
16樓：汪俊
qracle商業資料庫
17樓：莫陌
資料庫審計的廠商越來越多，安華金和、綠盟、啟明星辰、觀安資訊做的都不錯，對於資料庫審計產品每個廠家都會說自己產品的優勢，
我們單位用的安華金和的，經過多家測試最終選擇他們，因為他們確實有一定優勢,我們主要看中的是：1、審計元素全面：包括，表、函式、包、儲存過程、檢視、資料庫登陸使用者、客戶端ip、埠、mac、客戶端作業系統、使用者名稱、客戶端工具、影響行數、結果集、執行時間、操作型別、長語句、大物件、mysql壓縮協議、dblink、imp、exp、prepare引數等，這樣才能保證審計結果的全面性；
2、精確sql語句解析：他們採用控制代碼追蹤\引數繫結追蹤和基於詞法和語法的精確sql解析技術，可以實現在長sql語句、高併發訪問量時不丟包；在多sql語句情況下，準確記錄資料庫語句是否執行成功；對於prepare語句，準確將引數值與原始語句和繫結變數關聯；對sql執行結果集進行準確追蹤，從而準確記錄sql語句的影響行數，從而保證資料庫審計結果的準確性；
3、4層應用框架結構-應用請求、應用行為、應用模組、應用：
應用請求：訪問源對某個指定的url發起訪問請求的流水記錄；
應用行為：針對某類相同和相似的應用請求，去除引數化的url模板（類似於sql語句模板概念）；
應用模組：多個應用行為的組合，歸屬於一組功能模組的集合，對應應用伺服器的功能選單；
應用：以應用伺服器ip+應用伺服器埠+應用工程名定義的乙個應用系統。
這種4級應用框架結構，可以有效保證資料庫審計產品的應用關聯準確性，從而提供完整的基於應用訪問視角的綜合性統計資料呈現和正向追溯能力，以及多角度的審計計結果分析能力。
4、完整的風險匹配規則與多樣化的告**式：基於橫向的黑白名單匹配規則以及黑白名單sql語句，以及縱向的高中低等風險等級設定，實現準確的資料庫訪問風險行為匹配。snmp、syslog、簡訊、郵件等多樣性的告**式，保證資料庫風險行為的實時告警，從而實現全面風險發現與及時告警。
安華金和很注重研發的，資料庫審計產品做的非常不錯。
幫忙做幾個SQL資料庫的題目急用
女人扶樹幹 第一題create function agelevel birthday datetime returns varchar 10 as begin declare agelevel varchar 10 select agelevel case datediff year,birthda...
用SQL Server 2019做的資料庫，連線時要知道資料
如果你的程式和資料庫在一臺機器上，伺服器名稱可以寫localhost，否則寫安裝sql server的計算機名 如果是預設例項的話就寫如server 192.168.0.12 伺服器的ip 如果是命名例項就再加上例項名稱如server 192.168.0.12 sql data source dnj...
急。。急。。急目前使用較普遍的資料庫軟體有哪些？各自有什麼特點
藍之心畔 流行資料庫的比較 目前，流行的 通過銷售來衡量 強大的主流資料庫引擎正在減少。兩年前，有六個重要的資料庫引擎 informix，sybase，微軟公司的sql server，ibm公司的db2，oracle和微軟公司的jet 用於access 而今天，只有最後四個成為主要競爭者。在過去的兩...