数据安全产品及其功能.docx

数据安全产品及其功能

1、数据库审计系统

数据库审计系统可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的创建、修改和删除等，分析的内容可以精确到SQL操作语句一级。它还可以根据设置的规则，智能地判断出违规操作数据库的行为，并对违规行为进行记录、报警。

2、数据库防火墙

数据库防火墙部署于应用服务器和数据库之间。用户必须通过该系统才能对数据库进行访问或管理。数据库防火墙能够主动实时监控、识别、告警、阻挡绕过企业网络边界（FireWall、IDS/IPS等）防护的外部数据攻击以及来自于内部的高权限用户（DBA、开发人员、第三方外包服务提供商）的数据窃取、破坏等，从数据库SQL语句精细化控制的技术层面，提供一种主动安全防御措施，并且，结合独立于数据库的安全访问控制规则，来应对来自内部和外部的数据安全威胁。