汉领数据库监控审计系统通过旁路����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������侦听的方式对访问数据库的数����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������据流进行采集、分析和识别，实时监控数据库的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������运行状态，完整记录访问数据库的行为，对数据库的异����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������常访问进行多种方式的告警，最终为客户提供多维度的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������审计报表。

汉领数据库监控审计系统旁路部署在交换机上，通����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������过配置交换机将数据镜像到数据库审计系统����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������的数据采集口，采用旁路侦听的方式对访问数据库����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的数据流进行采集、分析和识别。部署简����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������单，管理方便，无需任何插件或嗅探器，不����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������改变网络拓扑。

审计完整性

采用现今最先进的网络数据审计技术——流技术，保存“流生命期”内“上下文”相关的环境，从而实现各主流数据库的协����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������议解析，完整再现数据库操作的会话����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������过程。

细粒度灵活策略

能够提供完善的违规实时策略����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������告警，告警信息包括：数据库操作����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������来源IP地址、数据库服务器IP/端口、数据库类型、数据库名称、数据库登����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������录用户名称、数据库操作源程����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������序名称、数据库操作源终端名称、数据����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������库操作源终端用户名称、SQL操作语句（DDL、DML、DCL）、存储过程、高级权限操作、数据库表����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������组（表、字段、值）、数据����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������库SCHEMA、操作执行时间、操作返回条目大小。����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������

能够提供数据库SQL语句执行时间策略告警，提供数据库DML、DDL等操作影响行数策略报警，提供数据库SELECT SQL操作语句返回行数策略报警。

根据设定的数据库策略，可对关键资源操作行为进����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������行数据包抓取分析，还原真实数据库交互����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������行为。

行为监控与定位

能够针对数据库的网络流量、数据包����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������、突发链接、并发连接数、S����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������QL语句数等指标进行实时监控，并提����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������供波形图展示。数据库实时监����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������控无需在数据库服务器安装引擎，����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������对数据库服务器无任何影响。

满足合规要求

为用户核心系统提供独立的审计解����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������决方案，有助于完善组织的IT内控管理体系，从而满足各种法规����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������标准的合规性要求，并且使组织能够顺利通过相����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������关的IT审查。

降低安全威胁

数据库监控审计系统，能够加强对关����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������键业务系统数据安全的审计，从����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������而有效地减少或避免对核心信息资产的破坏和数����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������据泄漏，降低资产和业务安全威胁。

便于追踪溯源

一个单位里负责运维的部门通常拥有数据库管理系统����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的最高权限（掌握DBA帐号的口令），因而也承担着很高的风险（误����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������操作或者是个别人员的恶意破坏），本����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ������系统能帮助企业进行事后追查原因与界定责任。