专业数据库审计厂家有哪些，国内有没有做的好点的数据库审计系统供应商

来源：整理时间：2024-04-25 06:03:36 编辑：黑码技术手机版

本文目录一览

1，国内有没有做的好点的数据库审计系统供应商
2，国内比较好的数据库审计厂家有哪些
3，国内有比较优质的数据库安全审计厂商吗
4，国内比较好的数据库审计厂家有哪
5，哪个品牌的数据库审计系统比较好

1，国内有没有做的好点的数据库审计系统供应商

昂楷科技www.ankki.com

国内有没有做的好点的数据库审计系统供应商

2，国内比较好的数据库审计厂家有哪些

据我所知深圳昂楷科技的堡垒机不错，你可以去了解下。

国内比较好的数据库审计厂家有哪些

3，国内有比较优质的数据库安全审计厂商吗

我们医院用的是深圳一家叫昂楷科技的数据库多重审计系统，对于绑定变量的支持不错，能支持好几种绑定变量的解析审计，我们医院的系统是ORACLE 10g。

我们单位用的昂楷科技的，他们的数据库审计产品能提供全方位、多角度的数据库审计，集网络管理、安全管理、运维管理为一体。

国内有比较优质的数据库安全审计厂商吗

4，国内比较好的数据库审计厂家有哪

安华金和数据库审计在业界做的很好，支持 3 0 多种数据库类型的审计，基于协议分析、完全 S Q L 解析、参数化匹配、长语句解析、多语句解析和应用关联技术，创造了业界准确的数据库审计产品，为审计记录、风险追踪提供了坚实的基础。而且产品基于数据库协议解析能力，大型审计记录分析运算入库时间小于 3 0 s ，基于全文检索能力，亿级别数据规模单条记录查询响应时间小于 1 0 s ，多途径的实时进行风险告警，保障风险发生时及时有效的通知，将风险控制在最小范围内；多维度的风险关联分析，审计的元素全面，强大的检索能力，使风险发生后能快速、准确定位。

安华金和数据库审计在业界做的很好，支持30多种数据库类型的审计，基于协议分析、完全SQL解析、参数化匹配、长语句解析、多语句解析和应用关联技术，创造了业界准确的数据库审计产品，为审计记录、风险追踪提供了坚实的基础。而且产品基于数据库协议解析能力，大型审计记录分析运算入库时间小于30s，基于全文检索能力，亿级别数据规模单条记录查询响应时间小于10s，多途径的实时进行风险告警，保障风险发生时及时有效的通知，将风险控制在最小范围内；多维度的风险关联分析，审计的元素全面，强大的检索能力，使风险发生后能快速、准确定位。

我们医院在用卫盾科技的数据库审计产品，功能还是很强大的：通过对网络数据的分析，实时地、智能地解析对业务系统和数据库的各种操作，如业务系统的登录、注销，对数据表的插入、删除、修改，对网络设备和主机进行维护操作，都能被记录和分析，分析的内容可以精确到业务操作、sql操作语句及telnet/ftp命令一级。它还可以根据设置的规则，智能的判断出违规操作的行为，并对违规行为进行记录、报警。我比较过其他的数据库审计产品，他们的产品相对来说是比较突出的，无论是功能还是性能上，用起来都让人觉得非常方面和舒服。比如：实时的数据库访问状况统计和在线用户统计。访问趋势分析、用户操作分析等，对我们医院的业务分析和管理很有帮助。

5，哪个品牌的数据库审计系统比较好

绝对oracle。上手简单，而且审计使用也很灵活

数据库审计的主流厂商越来越多，我们单位用的安华金和的，对于数据库审计产品每个厂家都会说自己产品的优势，经过多家测试最终选择他们，因为他们确实有一定优势,我们主要看中的是1、审计元素全面：包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，这样才能保证审计结果的全面性；2、精确SQL语句解析：他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术，可以实现在长SQL语句、高并发访问量时不丢包；在多SQL语句情况下，准确记录数据库语句是否执行成功；对于prepare语句，准确将参数值与原始语句和绑定变量关联；对SQL执行结果集进行准确追踪，从而准确记录SQL语句的影响行数，从而保证数据库审计结果的准确性；3、4层应用框架结构-应用请求、应用行为、应用模块、应用：应用请求：访问源对某个指定的URL发起访问请求的流水记录；应用行为：针对某类相同和相似的应用请求，去除参数化的URL模板（类似于SQL语句模板概念）；应用模块：多个应用行为的组合，归属于一组功能模块的集合，对应应用服务器的功能菜单；应用：以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。这种4级应用框架结构，可以有效保证数据库审计产品的应用关联准确性，从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力，以及多角度的审计计结果分析能力。4、完整的风险匹配规则与多样化的告警方式：基于横向的黑白名单匹配规则以及黑白名单SQL语句，以及纵向的高中低等风险等级设置，实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式，保证数据库风险行为的实时告警，从而实现全面风险发现与及时告警。安华金和很注重研发的，数据库审计产品做的非常不错。

就国内而言，做数据库审计产品的公司越来越多，比如：安华金和、天融信、安恒、绿盟等等，相比之下觉得安华金和的在数据库审计系统上是做的是最好的，它是一款数据库通讯协议精确分析、sql完全解析的防护系统，尤其是它的二代改造，以“最用户”为二代数据库安全审计为改造理念，深入挖掘客户需求，从行业专业性上深度挖掘价值。例如：行业业务化语言、多维分析报告等等。

我们医院在用卫盾科技的数据库审计产品，功能还是很强大的：通过对网络数据的分析，实时地、智能地解析对业务系统和数据库的各种操作，如业务系统的登录、注销，对数据表的插入、删除、修改，对网络设备和主机进行维护操作，都能被记录和分析，分析的内容可以精确到业务操作、SQL操作语句及Telnet/FTP命令一级。它还可以根据设置的规则，智能的判断出违规操作的行为，并对违规行为进行记录、报警。

昂楷科技数据库审计系统全面支持后关系型数据库cache的审计，同时支持多重身份定位，支持三层模糊关联和HTTP协议的审计，针对敏感信息，根据不同角色，设置不同审计规则，全面监控对数据库的各种访问操作。能够及时预警危险操作，事后排查有据可依，调查取证准确高效，形成良好的震慑管控效果。