系統(tǒng)采用旁路方式接入用戶網(wǎng)絡(luò)中，通過監(jiān)測及采集數(shù)據(jù)庫系統(tǒng)中的安全事件、用戶登錄行為、用戶操作行為、及所有對數(shù)據(jù)庫的使用情況等各類信息，經(jīng)過規(guī)范化、過濾、還原、歸并和告警分析等處理后，以統(tǒng)一格式的日志形式進行集中存儲和管理，結(jié)合豐富的日志匯總、分析、統(tǒng)計、排名等關(guān)聯(lián)分析功能，實現(xiàn)對數(shù)據(jù)庫系統(tǒng)安全狀況的全面審計。
一、不影響業(yè)務(wù)系統(tǒng)的可用性
系統(tǒng)采用旁路方式接入用戶網(wǎng)絡(luò)中，通過交換機鏡像端口采集數(shù)據(jù)，不需要改變現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)，不占用數(shù)據(jù)庫服務(wù)器的資源，不影響數(shù)據(jù)庫性能。
二、全面的審計內(nèi)容
系統(tǒng)可提供數(shù)據(jù)庫多方面的審計內(nèi)容，具有豐富的審計記錄項，包括：內(nèi)容審計、行為審計和流量審計等。
三、三層結(jié)構(gòu)智能審計
系統(tǒng)將用戶對應(yīng)用服務(wù)器的會話與應(yīng)用服務(wù)器與數(shù)據(jù)庫服務(wù)器之間的會話進行智能匹配分析。將用戶對應(yīng)用系統(tǒng)的操作解析為用戶對數(shù)據(jù)庫服務(wù)器的操作。
四、安全管理中心靈活部署、集中管理
安全管理中心可對用戶網(wǎng)絡(luò)框架中的多個審計引擎進行管理。管理人員全面了解各個節(jié)點中數(shù)據(jù)庫的使用狀態(tài)。
五、靈活的審計規(guī)則設(shè)置
安信通數(shù)據(jù)庫安全審計系統(tǒng)能夠很靈活地定義審計策略，更能通過個性化分析設(shè)定策略，實現(xiàn)更細粒度的審計，更容易滿足不同數(shù)據(jù)庫系統(tǒng)的不同審計需求。
六、精確定位
審計產(chǎn)品的技術(shù)意義在于：一旦發(fā)生安全事件時，可取得確鑿的“證據(jù)”，安信通數(shù)據(jù)庫安全審計系統(tǒng)能夠提供詳細的記錄內(nèi)容以供溯源定位，包括：誰做了操作、在什么時候做的操作、做過哪些操作、做過多少次操作、是什么操作類型、以什么身份進行的操作、操作是否成功等。
七、卓越的審計性能
自主設(shè)計的審計日志存儲和查詢數(shù)據(jù)庫管理系統(tǒng)在峰值處理能力、高峰抗壓能力、平均處理能力以及大數(shù)量級下的查詢能力具有卓越的性能。安信通數(shù)據(jù)庫安全審計系統(tǒng)在數(shù)據(jù)的存儲和查詢方面，速度是傳統(tǒng)數(shù)據(jù)庫的10倍以上。
八、獨特的分組管理功能
系統(tǒng)提供根據(jù)登錄主機或客戶端IP進行分組劃分的功能，可分組同類項用戶，并提供用戶主機、用戶登錄名、IP綁定功能；提供白名單功能，用戶查詢更為方便。
九、獨有的語句轉(zhuǎn)換接口
本系統(tǒng)提供一個語句轉(zhuǎn)換接口，此接口可自動將原始的SQL語句轉(zhuǎn)換成用戶一目了然的業(yè)務(wù)操作流程，不僅方便數(shù)據(jù)庫管理員，也方便非專業(yè)人員。
