数据库审计-Agent代理客户端部署
Agent部署方式一般是因为：当Web应用和数据库在同一台物理服务器上的话，那么Web应用访问数据库的流量都是在本地产生的，***集中管理平台，没法通过交换机来镜像到数据库审计，***集中管理平台系统，此时需要在这种主机上安装agent代理，主动Web应用访问数据库的流量，从而主动推送给数据库审计系统。不需要云环境底层支持流量镜像，只需要安装Agent即可完成云环境数据库的安全审计，支持主流的云环境中的主流的linux和windows等虚拟主机 ，单台审计设备可以同时支持多个数据库的审计。
数据库审计经历的技术
一阶段：流量行为审计 实现了对OSI七层模型中的网络层到会话层的覆盖，主要对数据库访问行为进行分析和统计
二阶段：内容审计阶段 实现了OSI七层模型中的表示层到应用层的覆盖，利用关键字进行模糊匹配，对数据库访问行为实现内容记录，如登陆账户、SQL语句等
三阶段：语法解析阶段 主要集中在应用层，实现对SQL语句的语义分析，尽可能的将操作数据库的SQL语句进行细颗粒解析，***集中管理平台调试，比如账户名、数据名等等
四阶段：大数据审计阶段 解决面向对象的M语言安全设计问题，支持大数据审计，Hive、HBASE、MogoDB等
数据库审计产品特点
完整性：的多层业务关联审计，可针对WEB层、应用中间层、数据层各层次进行关联审计
细粒度：细粒度的审计规则、化的行为检索及回溯、的风险控制。
有效性：独有技术实现对数据库安全的各类攻击风险和管理风险的有效控制；灵活的、可自定义的审计规则满足了各类内控和外审的需求（有效控制误操作、越权操作、恶意操作等违规行为）
公正性：基于***审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性
***集中管理平台调试-北京金华博通-***集中管理平台由北京金华博通信息技术有限公司提供。北京金华博通信息技术有限公司在软件代理这一领域倾注了诸多的热忱和热情，北京金华博通一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：李善洲。