数据库审计

亿赛通数据库审计系统是一款通过对数据库网络流量的采集，基于数据库协议解析与还原技术的数据库安全审计系统。本系统实现对数据库所有访问行为的监控和审计、对其中的危险操作进行多种方式的告警、对数据库访问行为进行多维度的统计并进行图形化展现。

本系统支持国内外主流数据库产品，包括关系型数据库，如Oracle、SQL Server、DB2、Sybase、MySQL、Informix、PostgreSQL等；非关系型数据库类型，如HBase、Hive、MongoDB、ES、Cache等；国产数据库类型，如DM、KingBase、GBase、Oscar、Highgo等。在不影响数据库原有性能，无需应用、网络环境改造的前提下，提供可靠数据库安全审计服务。

本系统提供语句、会话、IP、数据库用户、业务用户、响应时间、影响行数等多种维度的数据库操作记录和事后分析能力，可作为发生安全事件后最为可靠的追查依据和数据来源。

除了常规的风险行为审计功能之外，系统还内置数据库漏洞攻击行为和SQL注入攻击行为模型，通过产品专项的安全审计策略，可针对应用端的恶意入侵行为进行审计和告警。

在审计报表方面，系统除了提供各种合规性格式报表以外，还提供报表自定义能力，用户可以根据自身需求选择报表内容和形式创建自己所需报表；除了在线报表以外，系统还提供周期性报表，包括日报、月报、周报、自定义周期报表等形式，基于系统性能、风险统计、会话分析、语句分析等多个维度提供统计性报表进行分析，并支持定期推送功能。