text: 法规控制在一些领域起了关键性的作用，例如在业务变更、业务流程验证、系统故障、人为违规操作等方面。因为数据库作为各项资产或者业务的核心，所以数据库审计在各类标准法规中非常重要。
  《萨班斯法案》强调加强与财务报表相关的IT系统内部控制，其中，IT系统内部控制是紧密围绕信息安全审计这一核心的。
  巴赛尔新资本协定(BaselII)要求全球银行必须做好风险控管(riskmanagement)，而这项“金融作业风险”的防范正需要业务信息安全审计为依托。
  《企业内部控制具体规范》明确要求计算机信息系统应采取权责分配及职责分工、建立访问安全策略等审计措施以加强提高信息系统的可靠性、稳定性、安全性及数据的完整性和准确性。
  《等级保护数据库管理技术要求》第四章“数据库管理系统安全技术要求”中第四节“数据库安全审计”中明确提出数据库管理系统的安全审计应：建立独立的安全审计系统;定义与数据库安全相关的审计事件;设置专门的安全审计员;设置专门用于存储数据库系统审计数据的安全审计库;提供适用于数据库系统的安全审计设置、分析和查阅的工具。
  《ISO15408-2安全功能要求》明确要求数据库安全审计应包括：识别、记录、存储和分析那些与安全相关活动(即由TSP控制的活动)有关的信息;检查审计记录结果可用来判断发生了哪些安全相关活动以及哪个用户要对这些活动负责。
  系统运行状态，CPU、内存、硬盘的消耗等。
  系统自身运行的各种日志信息。
  用户管理，管理各种用户的权限，以及用户对审计设备的操作状况。
  昂楷数据库审计系统审计数据通过网络完全独立地采集，这使得数据库维护或开发小组，安全审计小组的工作进行适当的分离。而且，审计工作不影响数据库的性能、稳定性或日常管理流程。审计结果独立存储于昂楷数据库安全审计系统自带的存储空间中，避免了数据库特权用户或恶意入侵数据库服务器用户，干扰审计信息的公正性。
  全面性：针对业务层、应用层、数据库等各个层面的操作进行跟踪定位，包括数据库SQL执行情况、数据库返回值等。
  细粒度：精确到表、对象、记录内容的细粒度审计策略，实现对敏感信息的精细监控;
  独立性：基于独立监控审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性。
  昂楷数据库审计系统设置了权限角色分离，如系统管理员负责设备的运行设置;审计员负责查看相关审计记录及规则违反情况;日志员负责查看整体设备的操作日志及规则的修改情况等。
  根据审计人员关系的主要问题，定制符合需求的策略规则输出报告，使审计人员能够迅速的得到自己需要的审计信息。
  昂楷数据库审计系统全方位确保设备本身的高可用性，主要包括：硬件级安全冗余、系统级防攻击策略、告警措施等。
  为了完全不影响数据库系统自身运行与性能，数据库审计系统应支持采用旁路监听或模式，具体可分为核心交换机网络监听模式、网桥模式和数据库系统主机上实施监听模式。
  通过在核心交换机上设置端口镜像模式或采用TAP分流监听模式，使安全审计引擎能够监听到所有用户通过交换机与数据库进行通讯的全部操作。具体部署结构如图所示：
  通过在数据库系统主机上部署网络监听的审计接入模块，审计接入模块能够监听所有用户与数据库系统进行的全部通信，获得对数据库系统的所有访问操作，审计接入模块发送给审计系统，并记录在审计系统中。
  网络监听模式最大的优点就是与现有数据库系统无关，部署过程不会给数据库系统带来性能上的负担，即使数据库审计系统出现故障也不会影响数据库系统的正常运行，具备易部署、无风险的特点;但是，其部署的实现原理决定了网络监听技术在针对加密协议时，只能实现到会话级别审计(即可以审计到时间、源IP、源端口、目的IP、目的端口等信息)，而没法对内容进行审计。