在上一篇文章中我們我們介紹了現(xiàn)代數(shù)據(jù)庫審計(jì)產(chǎn)品的7種核心功能（現(xiàn)代數(shù)據(jù)庫審計(jì)應(yīng)具備的七項(xiàng)功能）。這一篇我們將對(duì)數(shù)據(jù)庫審計(jì)產(chǎn)品的一些擴(kuò)展功能進(jìn)行討論，這些擴(kuò)展功能雖然不屬于數(shù)據(jù)庫審計(jì)產(chǎn)品的核心功能，但對(duì)于數(shù)據(jù)庫產(chǎn)品的易用性與產(chǎn)品價(jià)值能夠起到很高的提升作用，所以筆者認(rèn)為這些功能對(duì)于數(shù)據(jù)庫審計(jì)產(chǎn)品來說是非必要但重要的功能。下面讓我們以918搏天堂數(shù)據(jù)庫安全審計(jì)產(chǎn)品為例，來看一些數(shù)據(jù)庫審計(jì)產(chǎn)品的擴(kuò)展功能。

918搏天堂數(shù)據(jù)庫審計(jì)產(chǎn)品除了在不斷優(yōu)化完善數(shù)據(jù)庫審計(jì)的7項(xiàng)核心功能之外還具備大量方便用戶使用和提升產(chǎn)品價(jià)值的擴(kuò)展功能，這里挑選出具有代表性的十項(xiàng)加以展開說明：

l 數(shù)據(jù)庫發(fā)現(xiàn)與管理

l 數(shù)據(jù)庫對(duì)象統(tǒng)計(jì)

l 數(shù)據(jù)庫行為建模

l 敏感數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)與審計(jì)

l 多維度關(guān)聯(lián)分析

l 數(shù)據(jù)庫性能分析

l 數(shù)據(jù)備份與恢復(fù)

l 系統(tǒng)權(quán)限控制

l 對(duì)外數(shù)據(jù)傳輸接口

l 集群管理

一.  數(shù)據(jù)庫發(fā)現(xiàn)與管理

基于流量識(shí)別技術(shù)的數(shù)據(jù)庫發(fā)現(xiàn)技術(shù)可以快速識(shí)別和發(fā)現(xiàn)數(shù)據(jù)庫，并根據(jù)預(yù)制策略快速關(guān)聯(lián)到目標(biāo)數(shù)據(jù)庫并啟動(dòng)風(fēng)險(xiǎn)規(guī)則。此項(xiàng)功能可以針對(duì)網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)庫信息進(jìn)行有效梳理，解決復(fù)雜網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)資產(chǎn)不清晰等問題。同時(shí)自動(dòng)添加審計(jì)功能，可以幫助用戶節(jié)省工作時(shí)間，提高工作效率。

二.  數(shù)據(jù)庫對(duì)象統(tǒng)計(jì)

對(duì)象統(tǒng)計(jì)，統(tǒng)計(jì)元素包括：對(duì)象+操作類型；訪問源信息+對(duì)象+操作類型；對(duì)象+操作類型+影響行數(shù)；訪問源信息+對(duì)象+操作類型+影響行數(shù)。通過對(duì)象統(tǒng)計(jì)從而能實(shí)時(shí)監(jiān)測(cè)對(duì)表的操作以及訪問情況，并可標(biāo)記敏感表，實(shí)現(xiàn)對(duì)敏感表的操作統(tǒng)計(jì)和深度追蹤，從而對(duì)敏感數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)控。

三.  數(shù)據(jù)庫行為建模

針對(duì)數(shù)據(jù)庫通訊協(xié)議進(jìn)行完全解析，可建立學(xué)習(xí)期，歸類SQL語句模板，并結(jié)合會(huì)話信息、應(yīng)用關(guān)聯(lián)信息，實(shí)現(xiàn)數(shù)據(jù)庫行為建模。基于建模語句的波動(dòng)情況，進(jìn)行有效的分析和深入的挖掘，當(dāng)隱藏在應(yīng)用軟件中的后門程序啟動(dòng)時(shí)，基于建模分析提供實(shí)時(shí)告警能力，降低數(shù)據(jù)庫信息泄露的損失。

四.  敏感數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)與審計(jì)

能夠按照用戶指定的一部分敏感數(shù)據(jù)或預(yù)定義的敏感數(shù)據(jù)特征，在執(zhí)行任務(wù)過程中對(duì)抽取的數(shù)據(jù)進(jìn)行自動(dòng)的識(shí)別并發(fā)現(xiàn)敏感數(shù)據(jù)。通過自動(dòng)識(shí)別敏感數(shù)據(jù)，可以避免按照字段定義敏感數(shù)據(jù)元的繁瑣工作，為敏感數(shù)據(jù)進(jìn)一步監(jiān)控與審計(jì)做好基礎(chǔ)。

五.  多維度關(guān)聯(lián)分析

系統(tǒng)在縱向維度，提供數(shù)據(jù)庫全局查詢、分組查詢和獨(dú)立查詢?nèi)�種分析視角，用戶可以根據(jù)業(yè)務(wù)需求進(jìn)行綜合分析。用戶可以從訪問源入手對(duì)多個(gè)數(shù)據(jù)庫進(jìn)行全局查詢，快速定位風(fēng)險(xiǎn)訪問來源；也可以針對(duì)某一數(shù)據(jù)庫進(jìn)行深度鉆取分析，有效評(píng)定數(shù)據(jù)庫風(fēng)險(xiǎn)。系統(tǒng)在橫向維度，提供三種分析維度，包括風(fēng)險(xiǎn)分析、語句分析、會(huì)話分析。

918搏天堂數(shù)據(jù)庫審計(jì)產(chǎn)品具備的以上擴(kuò)展功能，能夠極大提高的審計(jì)的準(zhǔn)確性和完整性，充分發(fā)揮數(shù)據(jù)庫審計(jì)產(chǎn)品的價(jià)值；同時(shí)可以提高數(shù)據(jù)庫審計(jì)產(chǎn)品的簡(jiǎn)便性、易用性，為用戶節(jié)省時(shí)間，大幅提高工作效率。