国外比较好的数据库审计系统是哪个

国外比较好的数据库审计系统是哪个

审计系统可以作为参考的模型几乎没有。国际上已经为数据库审计系统制定了一些可以参照的国际通用标准。通过查阅国内外资料，在已经的数据库审计理论知识基础上，给出一个数据库审计系统模型，我国可以对其进行借鉴、研究。

传统的数据库审计系统软件出现在七十年代初，八十年代末。虽然，数据库审计系统软件技术的研究开始得比较晚。但是，如今国内外已经有安全等级较高的数据库系统审计产品。而我国，在1998年才引入国外数据库审计系统软件。目前，我国自己研究的并且能够普遍使用的数据库审计系统软件还是非常少的，几乎是一片空白。    

现在，国内外很多学者在数据库审计系统软件这个领域开展了研究。他们研究的内容主要包括以下几个方面：
一为审计的内容，也就是确定审计的对象和记录的格式；
二是对审计记录的解析方法，这一方面主要是研究如何对大量的审计数据进行分析，并且得到有价值的结论；
三是对审计数据的压缩，它的目的是为了节省空间，更重要的是为了提取对安全管理更有用的信息；
四是审计信息的安全存储，存放审计信息的数据库本身也会存在安全问题，如果被黑客空攻破，那么审计记录就很有可能被破坏，被蓄意篡改以至于得出错误结论，甚至将审计记录清除，从而使审计系统失效。因此，审计信息安全存储系统的研究是非常有必要的。

通过对网络数据的分析，实时地、智能地解析对业务系统和数据库的各种操作，如业务系统的登录、注销，对数据表的插入、删除、修改，对网络设备和主机进行维护操作，都能被记录和分析，分析的内容可以精确到业务操作、SQL操作语句及Telnet/FTP命令一级。 它还可以根据设置的规则，智能的判断出违规操作的行为，并对违规行为进行记录、报警。