数据库审计与防护系统

奇安信网神数据库审计与防护系统（DAS）是奇安信推出的核心数据库安全产品，是一款对数据库操作行为进行实时监控、记录和分析的安全审计产品。系统支持硬件盒子和软件形态的灵活部署方式，已广泛应用于政府、央企、医疗、金融等领域。

DAS的核心能力在于数据库操作审计。系统通过解析端口镜像过来的报文信息，记录用户访问数据库行为的记录，汇总分析所有的用户操作行为。DAS支持多种数据库类型，包括Oracle、MySQL、SQL Server、PostgreSQL、国产数据库等。

在安全防护方面，DAS提供数据库防火墙功能。系统采用串联方式部署在数据库服务器和应用服务器之间，对访问数据库的请求进行安全检查。DAS可以识别和阻断SQL注入、权限滥用、敏感数据泄露等安全威胁。

DAS具备强大的审计分析能力。系统可以记录所有数据库操作，包括查询、插入、更新、删除等操作。DAS支持多种审计策略配置，可以根据用户、操作类型、数据表等条件进行精细化审计。系统提供丰富的审计报表，帮助企业了解数据库访问情况。

在合规性方面，DAS满足等保2.0、分级保护等合规要求。系统提供完整的安全审计日志，支持安全事件的追溯和取证。DAS可以生成合规报告，帮助企业顺利通过安全合规检查。

DAS还支持敏感数据发现和脱敏功能。系统可以自动扫描数据库，发现敏感数据字段。DAS支持动态脱敏，可以在查询结果返回时自动脱敏敏感数据，保护数据安全。