1. 資料庫審計的主要功能
資料庫審計作為目前用戶接受度最高，使用最為廣泛的數據安全產品，如果只是單純的具有日誌記錄和審計功能已經不能完全滿足用戶的需求，其功能必須得到進一步的擴展：
一. 加密協議解析
資料庫有時會採用加密協議通訊，為審計解析帶來了困難，但這也是資料庫審計產品必須解決的問題，否則將無法實現資料庫訪問完全審計的任務。例如針對SQL Server默認的資料庫用戶加密或者更深層次的加密協議，都需要資料庫審計產品提供相應的解決辦法。
二. 復雜環境的數據採集
資料庫審計產品除了常規的旁路部署通過交換機鏡像資料庫訪問流量的審計方法外，還應具備適用於復雜網路的數據採集方式，例如在復雜的虛擬化網路環境下，通過「探針」方式捕獲資料庫流量。但是無論哪種部署方式，都需要在不影響資料庫原有性能，無需應用、網路環境改造的前提下，提供可靠的資料庫審計服務。
三. 應用關聯審計與監控
資料庫審計產品除了具備常規的客戶端一層的審計信息：客戶端IP、資料庫用戶、主機名、操作系統、用戶名等，還應具備應用側風險行為審計與監控的能力，例如對應用賬戶、應用IP等關聯審計信息。
四. 資料庫入侵行為監測
資料庫暴露於內外網路，且資料庫各版本都有安全漏洞問題，因此資料庫審計產品應提供針對資料庫漏洞攻擊的「檢測」功能，並對這些漏洞攻擊實時監控、有效記錄，發現風險後及時告警，且能夠有效追溯風險來源。
五. 資料庫異常行為監測
資料庫審計產品的主體價值是幫助用戶高效的完成風險行為的定責追溯，這需要資料庫審計產品針對資料庫通訊協議進行完全解析；並具備針對SQL語句的學習、歸類形成模板的能力；最終結合會話信息、應用關聯信息，實現資料庫行為建模。基於訪問模型，當資料庫訪問行為異常時，系統可提供實時的告警能力，降低數據泄露的損失。
六. 資料庫違規行為監測
資料庫審計產品還應具備針對資料庫的違規訪問、登錄等行為檢測告警的能力。例如利用審計到的資料庫賬號和客戶端IP信息，針對指定周期內，同一IP或賬號的頻次性失敗登錄行為進行監控並形成告警。
七. 報表展現
資料庫審計產品應具備將審計日誌進行數據化分析並以個性化報表展示的能力，以便幫助安全管理人員更加便捷、深入的剖析資料庫運行風險。例如：綜合報表、合規性報表、專項報表、自定義報表等。
安華金和資料庫審計產品不但完全具備以上7種能力，還具備更多的且具有用戶價值的擴展功能，具體可以咨詢他們~不知道我的回答是否對你有所幫助
2. 哪個公司的資料庫審計產品比較好
我們醫院在用衛盾科技的資料庫審計產品，功能還是很強大的：通過對網路版數據的分析，實時地、智權能地解析對業務系統和資料庫的各種操作，如業務系統的登錄、注銷，對數據表的插入、刪除、修改，對網路設備和主機進行維護操作，都能被記錄和分析，分析的內容可以精確到業務操作、SQL操作語句及Telnet/FTP命令一級。它還可以根據設置的規則，智能的判斷出違規操作的行為，並對違規行為進行記錄、報警。
我比較過其他的資料庫審計產品，他們的產品相對來說是比較突出的，無論是功能還是性能上，用起來都讓人覺得非常方面和舒服。比如：實時的資料庫訪問狀況統計和在線用戶統計。訪問趨勢分析、用戶操作分析等，對我們醫院的業務分析和管理很有幫助。