什么是数据库审计？

数据库审计是对数据库访问行为进行监管的系统，一般采用旁路部署的方式，通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和 *** 作行为，例如访问数据的用户（IP、账号、时间）， *** 作（增、删、改、查）、对象（表、字段）等。数据库审计系统的主要价值有两点，一是：在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据；二是，针对数据库 *** 作的风险行为进行时时告警。

数据库审计作为目前用户接受度最高，使用最为广泛的数据安全产品，如果只是单纯的具有日志记录和审计功能已经不能完全满足用户的需求，其功能必须得到进一步的扩展：

一. 加密协议解析

数据库有时会采用加密协议通讯，为审计解析带来了困难，但这也是数据库审计产品必须解决的问题，否则将无法实现数据库访问完全审计的任务。例如针对SQL Server默认的数据库用户加密或者更深层次的加密协议，都需要数据库审计产品提供相应的解决办法。

二. 复杂环境的数据采集

数据库审计产品除了常规的旁路部署通过交换机镜像数据库访问流量的审计方法外，还应具备适用于复杂网络的数据采集方式，例如在复杂的虚拟化网络环境下，通过“探针”方式捕获数据库流量。但是无论哪种部署方式，都需要在不影响数据库原有性能，无需应用、网络环境改造的前提下，提供可靠的数据库审计服务。

三. 应用关联审计与监控

数据库审计产品除了具备常规的客户端一层的审计信息：客户端IP、数据库用户、主机名、 *** 作系统、用户名等，还应具备应用侧风险行为审计与监控的能力，例如对应用账户、应用IP等关联审计信息。

四. 数据库入侵行为监测

数据库暴露于内外网络，且数据库各版本都有安全漏洞问题，因此数据库审计产品应提供针对数据库漏洞攻击的“检测”功能，并对这些漏洞攻击实时监控、有效记录，发现风险后及时告警，且能够有效追溯风险来源。

五. 数据库异常行为监测

数据库审计产品的主体价值是帮助用户高效的完成风险行为的定责追溯，这需要数据库审计产品针对数据库通讯协议进行完全解析；并具备针对SQL语句的学习、归类形成模板的能力；最终结合会话信息、应用关联信息，实现数据库行为建模。基于访问模型，当数据库访问行为异常时，系统可提供实时的告警能力，降低数据泄露的损失。

六. 数据库违规行为监测

数据库审计产品还应具备针对数据库的违规访问、登录等行为检测告警的能力。例如利用审计到的数据库账号和客户端IP信息，针对指定周期内，同一IP或账号的频次性失败登录行为进行监控并形成告警。

七. 报表展现

数据库审计产品应具备将审计日志进行数据化分析并以个性化报表展示的能力，以便帮助安全管理人员更加便捷、深入的剖析数据库运行风险。例如：综合报表、合规性报表、专项报表、自定义报表等。

安华金和数据库审计产品不但完全具备以上7种能力，还具备更多的且具有用户价值的扩展功能，具体可以咨询他们~

审计数据包括：

①原始数据：审计被审计单位抄录的原始数据，账面数据。

②强制数据：国家对有的资料下达的硬性指标数据，例如：国家在建设工程里边取费系数就是强制性数据。

③派生数据：审计将原始数据、强制数据相互验算得出的数据，例如国家规定所得税税率是33%，您原来记取是按照30%，毛利额不变，用新的税率与毛利率相乘后得出的应交税金就变化了，这就叫“派生数据”。

④引用数据）为了使数据数据更有说服力，审计时就引用一些其他数据，例如：评价那么单位的绩效，就用同期数据、历史最好时期数据、世界先进水平数据比较，进一步评价单位是进步了、还是退不了，用”量’去说话。

按审计的内容分类，可分为财政收支审计、财务收支审计和经济效益审计三类。财政收支审计是指国家审计机关对本级财政预算执行情况和下级政府财政预算的执行情

况和决算，以及预算外资金的管理和使用情况的真实性、合法性进行的审计监督。财务收支审计是对金融机构、企事业单位的财务收支及有关的经济活动的真实性、

合法性所进行的审计监督。以企业财务收支审计为例，审计内容主要有：企业制定的财务会计核算办法是否符合《企业财务通则》、《企业会计准则》以及国家财务

会计法现、制度的规定；对企业一定时期内的财务状况和经营成果进行综合性的审查并做出客观评价。经济效益审计，是对财政、财务收支及其有关经济活动的效益

进行监督的行为。审计机关对列入审计监督范围的所有单位和项目，都可以进行经济效益审计，其中以审计公共财政资金使用效益最为典型。目前，我国审计机关主

要开展财政收支审计和财务收支审计。随着我国经济增长方式由粗放型逐步向集约型转变和实现可持续发展战略的实施，人们越来越关注经济效益问题。审计机关对

财政收支和财务收支进行监督的同时，将根据客观需要逐步开展经济效益审计。

国家审计的对象或客体，即哪些部门和单位必须接受审计。依据《宪法》和《审计法》规定，必须接受审计的部门和单位包括：国务院各部门、地方人民政府及其各部

门；国有的金融机构；国有企业和国有资产占控股地位或者主导地位的企业；国家事业组织；其他应当接受审计的部门和单位，以及上述部门和单位的有关人员。审

计的内容是这些部门和单位的财政收支和财务收支。接受审计监督的财政收支，是指依照《中华人民共和国预算法》和国家其他有关规定，纳入预算管理的收入和支

出，以及预算外资金的收入和支出。接受审计监督的财务收支，是指国有的金融机构、企业事业单位以及国家规定应当接受审计监督的其他各种资金的收入和支出。

财政、财务收支的划分不是截然对立的，在某些方面它们是重合或交叉的。

---