数据库审计结果性的表现

旁路式：由于是基于全流量的审计，如果能配合sql语句的协议解析和特征捕获等技术，可以准确关联语句和会话，进行的审计结果查询分析能力；准确关联应用用户与SQL语句，银行集中管理平台安装，这样可以实现对业务行为的审计。
在此基础上形成的规则库，也能够的识别风险访问及漏洞攻击行为。

植入式：由于是基于正则表达式完成SQL语句规则，集中管理平台安装，无法基于通讯协议解析命中语句规则，在实际工作中，会导致语句和会话无法关联，不能按照会话进行语句梳理汇总，那么会缺乏连贯分析能力；并且，由于不是基于流量和协议的SQL语句解析，对于目前用户普遍要求的应用关联审计，也无法实现。

数据库审计-反向代理方式部署

反向代理适用于流量不能到审计设备，又不允许安装agent代理软件的情况。
它的原理是直接把审计设备当作一个代理，客户端数据库连接直接连接到审计设备，通过审计设备再到达数据库，从而达到审计数据库的目的。

是针对云环境中的共享数据库专门开发的一种部署模式，主要是为了解决公有云和私有云环境享数据库无法安装agent提供的一种解决方案，主要是通过tcp层协议代理实现。

数据库审计怎么审？

1、数据库访问流量采集

流量采集是数据库审计系统的基础，只有做到数据库访问流量的全采集，才能保证数据库审计的可用性和价值，目前主要的流量采集方式主要有两种：

镜像方式：采用旁路部署通过镜像方式获取数据库的所有访问流量。
一般适用于传统IT架构，政府集中管理平台安装，通过镜像方式将所有访问数据库的流量转发到数据库审计系统，医院集中管理平台安装，来实现数据库访问流量的获取。

探针方式：为了适应“云环境”“虚拟化”及“一体机”数据库审计需求，基于“探针”方式捕获数据库访问流量。
适用于复杂的网络环境，在应用端或数据库服务器部署Rmagent组件（产品提供），通过虚拟环境分配的审计管理网口进行数据传输，完成数据库流量采集。

探针式数据采集，还可以进行数据库本地行为审计，包括数据库和应用系统同机审计和远程登录后的客户端行为。

2、语法、语义的解析

SQL语法、语义的解析技术，是实现数据库审计系统可用、易用的必要条件。
准确的数据库协议解析，能够保障数据库审计的全方面性与易用性。
全方面的审计结果应该包括：访问数据库的应用层信息、客户端信息、数据库信息、对象信息、响应信息、登录时间、操作时间、SQL响应时长等；高易用性的数据库审计产品的审计结果和报告，应该能够使用业务化的语言呈现出对数据库的访问行为，例如将数据库中的要素客户端IP、数据库用户、SQL 操作类型、数据库表名称、列名称、过滤条件变成业务人员熟悉的要素：办公地点、工作人员名称、业务操作、业务对象、业务元素、某种类别的业务信息。
这样的是审计结果呈现即便是非DBA或运维人员的管理者或业务人员也能够看懂。

集中管理平台安装-北京金华博通-医院集中管理平台安装由北京金华博通信息技术有限公司提供。
行路致远，砥砺前行。
北京金华博通信息技术有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为软件代理具有竞争力的企业，与您一起飞跃，共同成功!