選擇數據庫審計的三大理由

黑格爾曾說，“存在即合理”，用在數據安全領域，同樣適用。一款數據庫安全產品的誕生，必有其存在的合理之處。有數據顯示，超過90%的數據都是從數據庫中泄露出去的，因此，圍繞核心數據安全防護，數據庫安全產品首當其中。從國內權威IT研究咨詢機構CCW Research發(fā)布的2015年《數據庫安全市場現狀與發(fā)展趨勢研究報告》報告中不難看到，數據庫審計市場份額占據半壁江山，用戶對數據庫審計產品的認知度也比較高。那么，基于用戶的需求，為什么要用這款產品呢，本文提出選擇數據庫審計產品的三個理由：

1、合規(guī)性需求 2、事件驅動型需求 3、主動建設需求

一.合規(guī)性需求

所謂合規(guī)性，就好比開一家酒店一定要符合衛(wèi)生條件，拿到衛(wèi)生許可證才可以經營，才可以向用戶出售餐飲實物。信息安全行業(yè)及金融、政府、等細分行業(yè)領域的信息系統(tǒng)同樣需要符合行業(yè)規(guī)范及標準。因此，國家及主管機構出臺了一系列的的相關法律法規(guī)，對應信息系統(tǒng)安全等級保護的相關配套標準，等保二級以上對安全審計均提出了明確要求，審計記錄應包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關的信息。數據庫審計產品因部署簡單，且不會對系統(tǒng)產生太多影響，在合規(guī)性驅動下，成為數據庫安全審計的首選。

二.事件驅動型需求

事件型驅動基本屬于亡羊補牢式需求。近年來因為數據庫被入侵造成的信息泄露事件層出不窮，也造成了很壞的社會影響。例如：12306網站用戶信息泄露事件，2015年全國大爆發(fā)的4.22全國社保系統(tǒng)漏洞泄密事件等，這迫使政府部門和企業(yè)單位展開對數據庫安全加固工作。這一類需求用戶不僅會考慮到事后的數據庫審計產品，同時也會考慮數據庫防火墻、數據庫加密等其他主動防御類安全產品。

三.主動建設需求

主動性建設需求，當企業(yè)或者組織的IT建設達到一定的成熟度，業(yè)務的發(fā)展需求，與安全配套建設相得益彰，對核心數據安全的安全防護有主動意識和深刻認知，同時安全為業(yè)務的順暢運行提出了更高的要求，出于對自身商業(yè)信譽、社會名譽及對用戶負責的態(tài)度，促使用戶主動進行安全防護措施?；谟脩糁鲃咏ㄔO的需求，不僅僅局限于單一數據庫審計產品。

目前市場上數據庫審計產品良莠不齊，產品性能差異也很大，大小林立的廠商就有40余家，而用戶如何去選擇，便成為一件令人頭痛的事情。這里對數據庫審計產品的選型，提出幾點參考建議：

判斷一款優(yōu)秀的數據庫審計產品于，可以從兩個維度觸發(fā)：因為直接針對數據庫進行安全審計，那么精通數據庫通訊協議，對SQL語句做到精準解析就成了關鍵條件，這個先決條件直接決定了數據庫審計產品審的準不準的問題，這也是為什么很多網絡安全廠商雖然也在做，但聲量大，用戶測試與使用過程中反饋效果一般的原因。另一方面，數據庫審計產品最終是為滿足用戶的基于數據庫層面的業(yè)務需求，因此，數據庫審計產品概念高度聚焦，數據庫業(yè)務界面化清晰，審計操作過程易用，數據關聯展現與分析能力，審計報表精細化，這個條件決定了數據庫審計產品易用性的問題。

一款產品源于市場，投入市場，也將最終被市場接納或淘汰，無論需求來自于合規(guī)、事件影響或是業(yè)務建設，均離不開用戶，各家數據庫安全廠商，誰最先贏得用戶，誰勇于創(chuàng)新，誰將長久立足市場。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。