数据库审计哪个厂商的好啊？

数据库审计的主流厂商越来越多，安华金和、绿盟、启明星辰、观安信息做的都不错，对于数据库审计产品每个厂家都会说自己产品的优势，

我们单位用的安华金和的，经过多家测试最终选择他们，因为他们确实有一定优势,我们主要看中的是1、审计元素全面：包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端 *** 作系统、用户名、客户端工具、影响行数、结果集、执行时间、 *** 作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，这样才能保证审计结果的全面性；

2、精确SQL语句解析：他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术，可以实现在长SQL语句、高并发访问量时不丢包；在多SQL语句情况下，准确记录数据库语句是否执行成功；对于prepare语句，准确将参数值与原始语句和绑定变量关联；对SQL执行结果集进行准确追踪，从而准确记录SQL语句的影响行数，从而保证数据库审计结果的准确性；

3、4层应用框架结构-应用请求、应用行为、应用模块、应用：

应用请求：访问源对某个指定的URL发起访问请求的流水记录；

应用行为：针对某类相同和相似的应用请求，去除参数化的URL模板（类似于SQL语句模板概念）；

应用模块：多个应用行为的组合，归属于一组功能模块的集合，对应应用服务器的功能菜单；

应用：以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。

这种4级应用框架结构，可以有效保证数据库审计产品的应用关联准确性，从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力，以及多角度的审计计结果分析能力。

4、完整的风险匹配规则与多样化的告警方式：基于横向的黑白名单匹配规则以及黑白名单SQL语句，以及纵向的高中低等风险等级设置，实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式，保证数据库风险行为的实时告警，从而实现全面风险发现与及时告警。

安华金和很注重研发的，数据库审计产品做的非常不错。

1.西门子西门子

西门子于1847年在德国成立，业务覆盖全球200多个国家。是全球领先的专注于电气化、自动化、数字化的科技企业。凭借卓越的专业技能和经验，我们致力于为全球和中国的可持续发展提供专业的高效能源和资源节约技术。

2.霍尼韦尔霍尼韦尔

霍尼韦尔成立于1885年，1935年进入中国。其四大业务集团已落户中国，在中国20多个城市拥有50多家全资公司和合资企业。霍尼韦尔的安全和生产力解决方案集团为全球超过5亿名 *** 作员提供移动工业计算机、语音软件和工作流程、条形码扫描仪、打印解决方案、气体检测技术和个人防护设备。

3、Aspentech

ASPENTech于1981年在美国成立，现隶属于艾默生集团。是化工行业流程模拟、先进控制、供应链管理优化的知名软件公司。主导产品aspenONE软件解决方案广泛应用于石油天然气、化工、工程建筑、制药等行业。其产品通过提高产量和生产率、降低运营成本和意外停机时间、提高资本效率和降低营运资本需求来增强其竞争力和盈利能力。

4.罗克韦尔

罗克韦尔于1903年在美国成立。它是机械和过程安全解决方案领域的全球知名企业，也是专注于工业自动化和信息技术的全球企业之一。罗克韦尔于1988年进入中国，为国内制造业提供广泛的工业自动化产品和解决方案、服务支持和技术培训服务。

5、ABB

全球技术领导者，集电机、发电机、电源转换器、逆变器、变送器和其他产品的R&D、制造、销售和工程服务于一体，提供电气、机器人、自动化、运动控制产品和解决方案。ABB拥有130多年的历史，业务覆盖全球100多个国家和地区；在中国，ABB有20多家当地企业，线上线下渠道覆盖全国约700个城市。

推荐你去了解下亚控科技，我之前有了解过他们公司，感觉还是挺专业、靠谱的。根据公开资料显示，目前国内SCADA是市场中，国产化产品应用占比达60%左右，在市政、基础设施、石油等领域形成了相对稳定成熟的应用市场。他们家的产品还是挺多类型的，提供数据采集平台、监控软件平台、实时数据库平台、数字工厂管控平台以及亚控云 *** 作系统全系列的完整产品线和全行业解决方案你可以去了解看看的，这些百度都能找到。

---