数据库审计是专业的数据库应用安全防护产品，帮助用户应对网站运营中的安全风险，为数据库应用提供全方位的防护，提供覆盖数据库使用全生命周期的安全防护解决方案。

产品功能分为原始信息收集、审计信息标准化、审计信息筛选、预警与报表四大模块。

原始信息收集

• 通过旁路镜像的模式部署
• 不改变用户现有网络结构
• 不占用数据库服务器资源
• 不影响数据库性能
• 支持分布式部署
• 实现配置与报表的集中管理
• 并发流量采集与处理、多点存储、多级管理
• 自动定期发现功能，及时发现未知数据库

审计信息标准化

支持国内外主流数据库，包括传统的数据库系统、大数据系统和Web系统等。
具体支持的系统和版本如下表所示：

将不同数据库协议按照标准化的格式进行展示，方便管理人员阅读和分析。

审计信息筛选

• 根据5W1H（What、Where、When、Who、Why、How）分析模型进行规则设置，提供丰富的规则条件配置方法。
• 内置900多条安全相关的审计分析规则。
• 根据采集到的数据进行数据分析和产生行为模型。
• 审计结果查询。

预警与报表

• 提供Syslog、短信、邮件、SNMP、钉钉、企业微信等告警通知方式，可第一时间通知管理人员。
• 可与综合日志审计分析平台等进行日志的整合。
• 内置23种高价值、符合法律法规的分析报表，可从数据库账号增删、密码修改、权限变更、高危操作、违规告警、账号复用、数据库性能分析等维度进行分析。
• 提供自定义报表功能，可根据客户的业务需要，选择不同的维度和指标对审计数据进行统计和分析。

了解更多数据库审计相关操作内容，请下载阅读《数据库审计使用手册-云等保专区》。