随着互联网的快速发展，云计算、大数据等新技术的应用，使得企业数据库信息的价值及可访问性都得到了提升，同时，也使得数据库面对来自内部和外部的安全风险大大增加，如违规越权操作、恶意入侵导致机密信息窃取泄漏，但事后却无法有效追溯和审计。有数据显示，超过90%的数据都是从数据库中泄露出去的，因此，围绕核心数据安全防护，数据库安全产品首当其中。

10月24日、10月30日，星瑞格软件和浪潮联手分别在福州和广州举办了“浪潮星瑞格数据库审计一体机产品发布会”。现场，星瑞格软件和浪潮共同发布了自主可控的数据库审计一体机，双方将共同推动数据库审计产品在政府、金融、电信、公共服务等行业的普及应用，加快企业的信息安全系统升级。

一体机诞生源自市场需求

数据库安全审计是为了保证政府、银行、金融等行业的核心系统数据安全，在大数据时代，核心数据面临更大风险，对数据库的操作记录、报表生成、问题定位等需求会更急迫更细致。但是，目前数据库审计系统大多无法满足企业的需求，比如：当要生成审计报表的时候无法生成，当要查询审计记录的时候又查询不到，无法真正保护敏感重要信息，对于已经出现的问题更无法溯源追踪。

浪潮星瑞格数据库审计一体机从企业实际应用场景需求出发，首创软硬一体数据库安全审计产品更好满足企业对数据库审计的需求，根据企业实际场景提供包括数据库、应用及特权用户审计服务，满足企业对于数据泄露、内部偷盗、越权操作行为等多个违规场景的数据库审计需求。

打造高可用、高稳定的数据库审计一体机

此次发布的数据库审计一体机是星瑞格软件联合浪潮为企业深度定制的软硬一体化的解决方案，采用了星瑞格软件自研的数据库安全审计软件和浪潮的高端服务器，产品结合浪潮在服务器领域多年的研究与实践经验以及星瑞格软件在数据库领域多年的开发经验，将星瑞格数据库审计软件与浪潮高端服务器深度集成，适用于有高性能、高稳定、高安全需求的企业。

浪潮天梭M13

一方是迅速崛起的中国自主可控的数据库厂商、一方是领先的中国服务器厂商，对于星瑞格和浪潮的牵手，星瑞格软件总经理林俊仁表示，“双方是一次强强联合，凭借在各自领域的强大号召力，不断扩大市场机会。浪潮星瑞格数据库审计一体机弥补了高性能数据库审计产品的空缺，从而保证安全自主可控。”

一个高性能、一站式的数据库审计解决方案

实上，市场上遍布各类数据库安全审计产品，包括专业的数据安全厂商、网络安全厂商以及数据库厂商等同类产品，星瑞格软件和浪潮推出的数据库审计一体机又有何不同？

星瑞格软件产品经理陈智渊

对此，星瑞格软件产品管理部产品经理陈智渊强调，它是一个高性能的数据库审计产品。其采用浪潮高端服务器（如K1、M13等）为基底，结合浪潮服务器高性能、高稳定、高安全的特性，能够做到7*24监控不间断、监控无死角，实现敏感数据保护机制。浪潮服务器的多层级RAS设计方案和系统故障自动检测、预警和修复机制保障了业务不间断运行。

星瑞格软件总经理林俊仁

“完全不修改应用程序。”林俊仁强调浪潮星瑞格数据库审计一体机除了高性能外的另一大特色，“目前在国内只有我们可以做到。”他说，数据库审计一体机内置星瑞格数据库安全审计系统，可以实现端到端全面审计，通过终端用户识别与自动关联访问SQL的专利技术。无论系统架构是集中式、主从式、三层式或是多层式架构，企业都不用改变原有环境、不用修改应用程序、不用加装软件于应用系统与终端用户环境，即可辨识终端用户的真实身份及其访问数据库的行为，自动关联找出SQL命令是由哪个终端用户所为，精准定位事件发生的源头。

作为一家数据库厂商，最懂数据库协议无疑是星瑞格软件的DNA。“这是市场上很多数据库审计厂商无法做到的。”在林俊仁看来，懂数据库才能把数据库安全做好，星瑞格软件可以把数据库所有的协议解析得很清楚。

此外，星瑞格软件与浪潮合作为用户提供的是一站式的数据库审计解决方案，以往软件类的数据库审计产品，用户往往要自己去选择服务器。林俊仁说，这时候不见得对软件是最合适的，例如不能充分发挥软件的性能，包括要花很多的时间去调优等。星瑞格软件与浪潮深度集成，能够充分发挥产品的价值，也解脱了用户选择软硬两个不同服务窗口耗费的时间精力。

结语

未来，数据库审计会是各个政企部门信息化的重要环节，也是目前也是比较欠缺的环节，缺少相应的软硬一体的龙头产品。中小型软件开发商，不能达到用户的需求。浪潮与星瑞格软件强强联合，融合了双方的技术和体系，深度合作打造高端数据库审计一体机，将星瑞格数据库审计软件与浪潮服务器深度集成，发挥浪潮服务器高可用、高可靠、高性能的特性，做到监控无死角, 7×24不间断，帮助企业实现数据库审计的价值。 双方的合作弥补了高性能客户数据库审计产品需求的空缺，在信息安全领域迈向新的里程碑，其完全的自主研发更赋予产品“自主可控、安全可靠”的使命。