数据库审计一般可以分为（数据库审计的主要功能）

本文目录

• 数据库审计的主要功能
• 数据库审计能不能串联部署
• 审计的主要分类
• 审计的分类有哪些
• 每个路过答答什么是数据库审计功能，为什么要提供审计功能
• oracle 审计包括哪几种,都是什么
• 审计流程一般可划分为
• 数据库审计都支持哪些数据库类型
• 按审计内容分类,审计可分为（ ）

数据库审计的主要功能

多层业务关联审计：
通过应用层访问和数据库操作请求进行多层业务关联审计，实现访问者信息的完全追溯，包括：操作发生的URL、客户端的IP、请求报文等信息，通过多层业务关联审计更精确地定位事件发生前后所有层面的访问及操作请求，使管理人员对用户的行为一目了然，真正做到数据库操作行为可监控,违规操作可追溯。
细粒度数据库审计：
通过对不同数据库的SQL语义分析，提取出SQL中相关的要素（用户、SQL操作、表、字段、视图、索引、过程、函数、包…） 实时监控来自各个层面的所有数据库活动，包括来自应用系统发起的数据库操作请求、来自数据库客户端工具的操作请求以及通过远程登录服务器后的操作请求等 通过远程命令行执行的SQL命令也能够被审计与分析，并对违规的操作进行阻断 系统不仅对数据库操作请求进行实时审计，而且还可对数据库返回结果进行完整的还原和审计，同时可以根据返回结果设置审计规则。
精准化行为回溯：
一旦发生安全事件，提供基于数据库对象的完全自定义审计查询及审计数据展现，彻底摆脱数据库的黑盒状态。
全方位风险控制：
灵活的策略定制：根据登录用户、源IP地址、数据库对象（分为数据库用户、表、字段）、操作时间、SQL操作命令、返回的记录数或受影响的行数、关联表数量、SQL执行结果、SQL执行时长、报文内容的灵活组合来定义客户所关心的重要事件和风险事件 多形式的实时告警：当检测到可疑操作或违反审计规则的操作时，系统可以通过监控中心告警、短信告警、邮件告警、Syslog告警等方式通知数据库管理员。
职权分离：
《计算机信息系统安全等级保护数据库管理技术要求》、《企业内部控制规范》、SOX法案或PCI中明确提出对工作人员进行职责分离，系统设置了权限角色分离。
友好真实的操作过程回放：
对于客户关心的操作可以回放整个相关过程，让客户可以看到真实输入及屏幕显示内容。 对于远程操作实现对精细内容的检索，如执行删除表、文件命令、数据搜索等。

数据库审计能不能串联部署

• 能串联部署，美创数据库审计支持数据库代理部署模式、旁路部署模式。

• 可以的。

  　　数据库审计产品一般都是经过企业选购、测试之后，然后就进入了部署阶段。

  数据库审计产品部署方式有以下几种：

  　　按照审计对象可以分为主机监听、网络监听和组合部署三种方式。从结构上分，有集中部署、分布式部署和混合部署这三种方式。

审计的主要分类

一、按审计执行主体分类

按审计活动执行主体的性质分类，审计可分为政府审计、独立审计和内部审计三种。

二、按财务审计分类

运作审计、履行审计、财务报表审计、信息科技审计

三、按审计基本内容分类

按审计内容分类，我国一般将审计分为财政财务审计和经济效益审计。

四、按审计实施时间分类

审计实施时间相对于被审单位经济业务发生的前后分类，审计可分为事前审计、事中审计和事后审计。

五、按审计技术模式分类

按采用的技术模式，审计可以分为账项基础审计、系统基础审计和风险基础审计三种。

扩展资料

会计、财务、审计的区别：

1、会计是信息的创造者，财务是信息的利用者，审计是信息的监察者。

2、工作任务不同

会计的主要任务是记录企业的所有经营活动，所以会计总是给人一种账房先生的感觉，因为他们的日常工作就是记账、做分录。

财务的工作则是根据会计所记录的数据，分析出其中的关系，并将这些数据有效地应用起来，为企业制定出有利且可行的方案、策略，从而创造价值。

审计的工作是对重大项目和财务收支进行事前和事后的审查的独立性经济监督活动。

3、负责内容不同

会计负责结账核算已经完成的资金活动，并描述资金账目。

财务则负责分析资金运转，并对未来资金做预算。

审计负责对会计的核算进行检查，又包括对计算行为及所有的经济活动进行实地考察、调查、分析、检验。

审计的分类有哪些

审计的分类有哪些如下：

一、按审计执行主体分类按审计活动执行主体的性质分类，审计可分为政府审计、独立审计和内部审计三种。

二、按财务审计分类运作审计（作业审计）：检讨组织的运作程序及方法以评估其效率及效益。履行审计（遵行审计）：评估组织是否遵守由更高权力机构所订的程序、守则或规条。

财务报表审计：评估企业或团体的财务报表是否根据公认会计准则编制，一般由独立会计师进行。信息科技审计：评估企业或机构的信息系统的安全性，完整性、系统可靠性及一致性。

三、按审计基本内容分类

按审计内容分类，我国一般将审计分为财政财务审计和经济效益审计。

四、按审计实施时间分类

按审计实施时间相对于被审单位经济业务发生的前后分类，审计可分为事前审计、事中审计和事后审计。

五、按实施的周期性分类，审计还可分为定期审计和不定期审计。

六、按审计技术模式分类

按采用的技术模式，审计可以分为账项基础审计、系统基础审计和风险基础审计三种。

七、按照执行地点分类

按执行的地点可以分为报送审计和就地审计。

每个路过答答什么是数据库审计功能，为什么要提供审计功能

现在市面上做数据库审计的安全厂商对外说的功能都差不多，满足合规要求、风险监控与告警、对数据库性能监控、告警方式支持的类型多，生成的报表种类多，确实是，我说下我的观点：
1、合规性审计
数据库审计系统能否满足国家数据安全相关法律法规以及各行业监管的“合规性要求”，是各单位风控部门关注的重点。近几年，针对个人隐私和敏感数据保护的要求不断提高，包括金融、教育、医疗、政务等等以及互联网在内的各个行业纷纷加强了对个人信息保护的关注和投入力度，一系列面向个人信息保护的法律、规范和要求也相继推出。在此背景下，数据库审计系统需要根据“合规性要求”，形成具有针对性的监测与审计报告，帮助各单位全面了解合规风险与合规状况。
2、风险监控
数据库审计系统的“风险监控能力”，是各单位安全部门关注的重点，包括是否存在对数据资产的攻击、口令猜测、数据泄露、第三方违规操作、不明访问来源等安全风险。因此，系统需要支持更加全面、灵活的策略规则配置，准确的规则触发与及时告警的能力，从而在第一时间发现并解决风险问题，避免事件规模及危害的进一步扩大。此外，数据库审计系统应具备自动化、智能化的学习能力，通过对重要数据资产访问来源和访问行为等的“学习”，建立起访问来源和访问行为的基线，并以此作为进一步发现异常访问和异常行为的基础。
3、系统检测
数据库审计系统的“系统监测能力”，是企业运维部门关注的重点，包括数据资产是否存在异常访问、失败访问或异常操作，以及数据访问详情和系统性能等运维管理问题。因此，需要通过审计系统的监测告警能力，及时发现系统风险或异常运行状况，从而进一步规范运维过程、提升运维效率。
安华金和的数据库审计的口碑不错，性能稳、审计全、无漏审，推荐你咨询下他们。"

oracle 审计包括哪几种,都是什么

　　1、什么是审计
　　审计（Audit)用于监视用户所执行的数据库操作，并且Oracle会将审计跟踪结果存放到OS文件（默认位置为$ ORACLE_BASE/admin/$ORACLE_SID/adump/）或数据库（存储在system表空间中的SYS.AUD$表中，可通过视图 dba_audit_trail查看）中。默认情况下审计是没有开启的。
　　不管你是否打开数据库的审计功能，以下这些操作系统会强制记录：用管理员权限连接Instance；启动数据库；关闭数据库。
　　2、和审计相关的两个主要参数
　　Audit_sys_operations：
　　默认为false，当设置为true时，所有sys用户（包括以sysdba,sysoper身份登录的用户）的操作都会被记录，audit trail不会写在aud$表中，这个很好理解，如果数据库还未启动aud$不可用，那么像conn /as sysdba这样的连接信息，只能记录在其它地方。如果是windows平台，audti trail会记录在windows的事件管理中，如果是linux/unix平台则会记录在audit_file_dest参数指定的文件中。
　　Audit_trail：
　　None：是默认值，不做审计；
　　DB：将audit trail 记录在数据库的审计相关表中，如aud$，审计的结果只有连接信息；
　　DB,Extended：这样审计结果里面除了连接信息还包含了当时执行的具体语句；
　　OS：将audit trail 记录在操作系统文件中，文件名由audit_file_dest参数指定；
　　XML：10g里新增的。
　　注：这两个参数是static参数，需要重新启动数据库才能生效。
　　3、审计级别
　　当开启审计功能后，可在三个级别对数据库进行审计：Statement(语句)、Privilege（权限）、object（对象）。
　　Statement：
　　按语句来审计，比如audit table 会审计数据库中所有的create table,drop table,truncate table语句，alter session by cmy会审计cmy用户所有的数据库连接。
　　Privilege：
　　按权限来审计，当用户使用了该权限则被审计，如执行grant select any table to a，当执行了audit select any table语句后，当用户a 访问了用户b的表时（如select * from b.t）会用到select any table权限，故会被审计。注意用户是自己表的所有者，所以用户访问自己的表不会被审计。
　　Object：
　　按对象审计，只审计on关键字指定对象的相关操作，如aduit alter,delete,drop,insert on cmy.t by scott; 这里会对cmy用户的t表进行审计，但同时使用了by子句，所以只会对scott用户发起的操作进行审计。注意Oracle没有提供对schema中所有对象的审计功能，只能一个一个对象审计，对于后面创建的对象，Oracle则提供on default子句来实现自动审计，比如执行audit drop on default by access;后，对于随后创建的对象的drop操作都会审计。但这个default会对之后创建的所有数据库对象有效，似乎没办法指定只对某个用户创建的对象有效，想比 trigger可以对schema的DDL进行“审计”，这个功能稍显不足。

审计流程一般可划分为

一般将传统审计方法归纳为七大类：检查、监盘、观察、查询、函证、计算和分析性复核。随着审计技术的发展，一些新方法得到使用，新审计准则对审计方法进行了新的归纳，列举了八大类方法：检查记录或文件、检查有形资产、观察、询问、函证、重新计算、重新执行、分析程序。较之以前的方法内涵更加丰富，描述更加准确。其中几类审计方法对资源审计来说仍是必须和有效的。

数据库审计都支持哪些数据库类型

安华金和数据库审计是一款非常实用的数据库安全审计工具。该产品支持四十余种数据库类型，包括Oracle、SQL Server、MySQL、MariaDB、DB2、PostgreSQL、Sybase、Informix等主流数据库以及MongoDB、Redis等非关系型数据库和Hive、HBase、Impala、Sentry、HDFS、ES等大数据组件。该产品具有全面的数据库访问审计能力，能够采集到全面的流量和记录的日志信息，方便用户进行敏感数据使用状况的掌握和风险的防范。同时，该产品的脱敏机制也很完善，可以对敏感数据进行全面管理。该产品在金融机构等行业应用广泛，受到了广泛认可。如果您需要一款数据库安全审计工具，安华金和数据库审计是一个不错的选择。

按审计内容分类,审计可分为（ ）

按审计内容分类,审计可分为：财政审计、财务审计、经济效益审计。

按审计基本内容分类按审计内容分类，我国一般将审计分为财政财务审计和经济效益审计。

1、财政财务审计：财政财务审计是指对被审计单位财政财务收支的真实性和合法合规性进行审查，旨在纠正错误、防止舞弊。

2、财政财务审计在审计产生以后的很长一段时期都居于主导地位，因此可以说是一种传统的审计；又因为这种审计主要是依照国家法律和各种财经方针政策、管理规程进行的，故又称为依法审计。

3、经济效益审计是指对被审计单位经济活动的效率、效果和效益状况进行审查、评价，目的是促进被审计单位提高人财物等各种资源的利用效率，增强盈利能力，实现经营目标。

审计的定义：

我国“审计”一词最早见于宋代的《宋史》。从词义上解释，“审”为审查，“计”为会计账目，审计就是审查会计账目。由此可见，早期的审计就是审查会计账目，与会计账目密切相关。

审计是对资料作出证据搜集及分析，以评估企业财务状况，然后就资料及一般公认准则之间的相关程度作出结论及报告。进行审计的人员必需有独立性及具相关专业知识。

审计本质是一项具有独立性的经济监督活动。这一表述既符合审计产生的目的，也符合我国宪法关于建立国家审计机关，实行审计监督制度的规定精神。审计师在对财务报表进行审计时，必需遵守公认的审计准则。