现阶段目前市面上的数据库审计商品，大多数是以SQL句子、风险性、数据库查询对话为角度去追溯“数据信息被谁访问”。伴随着由安华金和2016年在中国明确提出的“ *** 信息安全整治”核心理念的逐渐落地式，根据“谁访问了什么数据信息”的以运用发动者为立足点，根据什么业务流程的运用控制模块，最后访问了数据库查询中什么数据信息的“运用审计”角度也就应时而生。

安华金和的数据库审计商品DBAudit新的“运用审计”作用中搭建了四级运用审计架构，各自为“运用-运用个人行为-运用控制模块-运用请求”，这四级也各自意味着了四层不一样运用界定：

l?运用请求：纪录了访问源对某一特定的URL进行访问请求的流水；

l?运用个人行为：对于一类同样和类似的运用请求，除去参数化设计的模版后的运用访问个人行为；

l?运用控制模块：好几个运用个人行为的组成，属于一组程序模块的结合，相匹配网站服务器的作用莱单；

l?运用：以网站服务器IP 运用服务器端口 运用工程项目名界定的一个软件系统。

一旦这根据运用的四级审计架构搭建后，就可以出示详细的根据运用访问角度的综合型数据统计展现和顺向追朔工作能力：

l?运用访问关注度剖析：依据运用访问数据信息的次数展现运用控制模块访问关注度TOP；

l?运用控制模块访问关注度剖析：不一样运用的运用控制模块依据访问次数展现运用控制模块访问关注度；

l?运用访问源关注度剖析：以“手机客户端IP 运用客户”为组成，依据运用访问次数展现访问源关注度TOP。

另外，安华金和数据库审计系统软件中的全新升级运用审计架构，也考虑到到不一样的运用布署情景，例如好几个运用布署在同一 *** 服务器的集中化布署 *** ，和一些中大中型软件系统遍布在好几个网站服务器上的群集构架。

安华金和概念模型设计系统软件中全新升级的运用审计一样出示了以运用为企业的全局性和单运用角度剖析，就可以根据全局性做总体查询，还可以对在其中随意一个运用做重点剖析。从运用个人行为层面，出示“运用个人行为-运用请求流水-运用请求详细信息”的顺向跟踪及其“运用个人行为-访问源”的反方向追朔工作能力；从运用访问层级，出示“运用请求-SQL流水-SQL详细信息”和“运用请求-运用对话-对话下运用请求流水-SQL流水”两根下钻剖析途径。

新的运用审计架构创建起來后，能够 协助传统式的运用对话数据分析工作能力完成更高的使用价值：运用对话将好几个运用请求串收到一起，进而完成了对一次对话的所有行为分析。

做为 *** 信息安全行业的领先者安华金和，自始至终将 *** 信息安全商品的实用价值放到之一位，融合用户需求，逐步完善商品的作用特点，进而完成针对客户真实具备实用价值的 *** 信息安全商品。

中国金融机构连续曝出数据泄漏事情，金融业怎样在根源处创建防御

不法统方层出不穷，看昂楷下一代防统方怎样与之互斗

讲解：信息化发展不一样环节大数据应用发展趋势对 *** 信息安全整治的规定

惊蛰行动 | 开启昂楷数据库审计场景化运用

公司服务器安全运用手册