能找到最終的訪問者，這里就要談到三層架構審計，所謂三層架構審計，是將應用層區域的審計數據與數據庫層區域的審計數據綜合起來進行“關聯分析”，從而將應用層操作準確對應到數據庫層的操作。當發生安全事件時，根據關聯審計記錄的日志信息，可快速定位到網絡中的責任人。所以，通過三層審計即可實現應用與數據庫的有效關聯，追蹤到最終用戶端。正常情況下，應用層跑的是URL行為，在數據庫層則走的是數據庫命令，兩者的表現形式截然不同，但有了“關聯分析”，就可以從技術上穿透兩個區域，從而將訪問的應用層帳號和相關的數據庫操作關聯起來，從而能夠追查到真正的訪問者。三層審計是數據庫審計領域的業界難題之一,難點在于審計技術的選擇，業界傳統的做法是采取“時間戳”方法來實現“關聯，這種做法的優點可以應用于任何的三層架構審計，缺點也很顯示，在高并發時會造成業務用戶與SQL語句的錯誤關聯。昂楷從開始做數據庫審計系統這個產品，就不斷研究針對“三層架構審計”的最佳解決方案，目前已率先取得了重大的突破,針對采取“COM/DCOM/COM+ ”等組件的三層架構體系，昂楷科技獨創組件穿透技術，可規避時間系列的干擾，在任何情況下都能精確審計，定位到人，創新性地解決了“三層+COM 組件審計”這個困擾客戶及眾多友商多年的業界難題，并在北京中醫藥大學東直門醫院得到了實際的應用檢驗。當然，三層架構體系的復雜性決定了，我們只是取得了階段性的“勝利”，要取得全面“勝利”，還需要繼續努力。

防統方系統主要作用是避免人為對醫院藥品數據庫信息的數據進行非法的統計和提取，避免醫院內部的違法交易，因此，防統方系統內置的通用規則庫，具有較強的針對性，涵蓋非法統方操作可涉及的各種規則，細致、有針對性的為醫院提供防統方服務。

但除了醫藥信息，醫院還存儲著如醫療影像信息、患者就醫信息等等重要數據。這些數據如果出現非授權的增刪改查，防統方系統無法進行告警，這時就需要數據庫審計系統。

信息安全包括數據安全和網絡安全。網絡信息安全是一個關系國家安全和主權、社會穩定、民族文化繼承和發揚的重要問題。其重要性，正隨著全球信息化步伐的加快越來越重要。網絡信息安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。它主要是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。

大數據很簡單，只要掌握五個特點：

　　第一是大，容量巨大，海量的數據，數據已從TB級別達到PB級別;

　　第二是數據類型多，從普通的文字、視頻、圖片到地理位置信息等;

　　第三是價值密度低，可能很龐大的一個數據，有用的信息就那么幾秒;

　　第四是處理速度快，可以通過數據庫實現快速的獲取很分析;

　　第五是我們不再熱于尋求因果關系，而更加關注于相當關系。

根據數據庫類型特點，加強數據庫安全的方案可有

　　1、通過設備認證層管理加強數據庫安全。

　　2、通過身份認證管理加強數據庫安全。

　　3、通過配置角色及權限管理加強數據庫安全。

　　4、通過加密手段加強數據庫安全。

　　5、為數據庫配置數據庫審計系統加強數據庫安全(最佳效果)。

安全審計分析是指對系統行為和審計數據進行自動分析，發現潛在的或者實際發生的安全違規。

　　安全審計分析的能力直接關系到能否識別真正的安全違規。它包括四個組件的定義：潛在違規分析、基于異常檢測的描述、簡單攻擊試探法、復雜攻擊試探法。

　　1) 潛在違規分析：建立一個固定的、由特征信息構成的規則集合并對其進行維護(添加、修改、刪除規則)，以監視審計出的事件，通過累積或者合并已知的可審計事件來顯示潛在的安全違規。

　　2) 基于異常檢測的描述：每個特征描述代表特定目的組成員使用的某個歷史模式。每個特定目的組的成員分配相應的閥值，來表明此用戶當前行為是否符合己建立的該用戶的使用模式。這種分析可以在實時或者批處理模式分析下實現。每個用戶相關的閥值表示用戶當前行為是否符合已建立的該用戶的使用模式，當用戶的閥值已經超過臨界條件時，要能夠表明即將來臨的違規。

　　3) 簡單攻擊試探法：該功能應檢測出代表重大威脅的特征事件的發生。對特征事件的搜索可以在實時或者批處理模式下分析實現。該功能應當能夠維護特征事件(系統事件子集)的內部表示，可以表明違規事件，在對用于確定系統行為的信息檢測中，能夠從可辨認的系統行為記錄中區別出特征事件，當系統事件匹配特征事件表明潛在違規時，能夠表明即將發生的違規。

　　4) 復雜攻擊試探法：該功能能夠描繪和檢測出多步驟的入侵攻擊方案，能夠對 比系統事件(可能是多個個體實現)和事件序列來描繪出整個攻擊方案，當發現某個特征事件序列時，能夠表明發生了潛在的違規。在管理上應當做好對系統事件子集的維護(刪除、修改、添加)和對系統事件序列集合的維護。在細節上能夠維護己知攻擊方案的事件序列(系統事件的序列表，表示已經發生了已知的滲透事件)和特征事件(系統事件的子集)的內部表示，能夠表明發生了潛在的違規，在對用于確定系統行為的信息的檢測中，能夠從可辨認的系統行為記錄中區別出特征事件和事件序列，當系統事件匹配特征事件或者事件序列表明潛在違規時，能夠表明即將發生的違規。

優質數據庫審計產品主要有以下特征：

1. 部署安全

2. 深度解析

3. 靈活策略

4. 性能要求

5. 自身安全

6. 獨立可靠

7. 兼容性高

AAS采用旁路部署，只需要在核心交換機上做一個端口鏡像即可。旁路部署方案不需要對現有的網絡進行調整，沒有任何影響。AAS數據庫審計系統旁路部署，和現有的業務應用系統沒有任何交互，真正的零交互，無干擾。

在應用軟件里面做審計，只是對來自于應用服務器層面的訪問做審計，而直接對數據庫方面的操作工具、進程等都無法審計，而這些才是威脅最嚴重的地方。如果軟件廠商在數據庫服務器做審計，這與他們以前的技術領域完全不同，他們對安全一般都不專業，應用廠商本身就屬于被監控對象，所以更不能讓他們自己監控自己。

防火墻有串聯和旁路方式可以部署。串聯部署在網絡中，設備單點故障，可以通過硬件bybass來防止業務中斷，并且進行雙機冗余部署，防止業務中斷；旁路部署時，設備故障不會影響客戶的業務。