1. 為什麼要用資料庫審計
2019年5月13日，網路安全等級保護技術2.0版本（簡稱等保2.0）正式公開發布，在1.0標準的基礎上，注重全方位主動防禦、安全可信、動態感知和全面審計，實現了對傳統信息系統、基礎信息網路、雲計算、大數據、物聯網、移動互聯和工業控制信息系統等保護對象的全覆蓋，為落實信息系統安全工作提供了方向和依據。其中，主管單位明確要求在金融、電力、廣電、醫療、教育等行業，從業機構的信息系統要開展等級保護工作；信息系統運營、使用單位通過開展等級保護工作可以發現系統內部的安全隱患與不足之處，可通過安全整改提升系統的安全防護能力，降低被攻擊的風險。等級保護測評分為安全物理環境、安全通信網路、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全人員管理、安全建設管理、安全運維管理十個層面，變被動防禦為主動防禦，全面提升網路安全防護能力。
2. 什麼是資料庫審計
隨著信息泄露事件的頻發，資料庫安全產品逐漸進入大眾視野。在資料庫安全產品中，資料庫審計大概是用戶方最為熟悉的一款產品了。在不影響業務系統正常運轉的情況下，資料庫審計產品能夠對資料庫的操作訪問行為進行追蹤審計，這也是大多數用戶將其作為資料庫安全標配采購的重要原因。本文時代新威為您科普什麼是資料庫審計，資料庫審計的作用和原理有哪些，一起來看看吧！
資料庫審計原理：
資料庫審計系統對來自應用系統客戶端和dba對資料庫的訪問行為進行全面審計，不僅審計sql語句，還對ftp、telnet等遠程訪問進行審計。系統詳細記錄查詢、刪除、增加、修改等行為及操作結果，對危險操作還可實時預警，及時阻止，從而達到保護資料庫的良好效果。
黑格爾曾說，「存在即合理」，用在數據安全領域，對資料庫審計的運用同樣適用。時代新威認為資料庫審計是當下最經濟、最貼身、最有效的數據保鏢，同時我國信息化建設想要長遠持續發展，資料庫審計是必然選擇。