1、我們談安全防范有幾個(gè)關(guān)鍵概念,事前是指預(yù)防,事中是指正在發(fā)生過程中的管控、事后是指事后的追溯取證;
2、所以審計(jì)不等于只是事后,而是事中的的一種監(jiān)控;人們往往有誤區(qū),認(rèn)為不能阻止,就不是事中,更不是事前;
3、數(shù)據(jù)庫審計(jì)其實(shí)是可以做到事前預(yù)防、事中監(jiān)控、事后追溯三位一體的功能的。譬如通過監(jiān)控異常IP、進(jìn)程、多次反復(fù)的登錄系統(tǒng),可以幫助我們預(yù)防非法訪問、暴力破解等問題;事中我們通過監(jiān)控所有對數(shù)據(jù)庫的各種訪問行為,并且通過預(yù)設(shè)的規(guī)則,可以智能實(shí)時(shí)的發(fā)現(xiàn)問題,通過告警平臺(tái),短信,郵件等,及時(shí)進(jìn)行干預(yù),事前事中的控制,不阻斷,只是因?yàn)椴缓线m采用此種模式;事后可以通過告警憑條、時(shí)間平臺(tái)、日志平臺(tái)分析定位問題。