数据库审计多少钱一套？按实例数、日志量与留存算

先给结论：数据库审计没有「一台多少钱」的统一价，报价主要被三个变量拉开：要纳管的数据库实例数 → 访问峰值（SQL 条/秒与并发连接）→ 日志留存天数对应的磁盘与备份。本站已发布的产品页规格表把这三档写得很直白：同一系列按实例数 3 / 10 / 20 分档，对应 SQL 峰值处理能力 50000 / 100000 / 150000 条/秒，日志侧则有 2T 机械硬盘与 256G SSD 选配档。所以询价前先把实例数、峰值 SQL 量和留存周期填清楚，再让集成商按档位配型号，比直接问「一台多少钱」准得多。本文所有数值均取自本站已发布产品页规格表，可逐条点开核对；站内产品页不公开价格，本文也不编造任何金额。

深圳企业做等保三级整改、信创数据库替换或数据分类分级时，审计设备常常和防火墙、堡垒机、日志审计一起出现在同一张清单上。真正容易出错的不是价格，而是把四种不同产品当成同一种「数据库审计」买：审计（记录谁在什么时候执行了什么 SQL）、防护（阻断 SQL 注入与违规访问）、脱敏（把敏感字段变成虚构数据）、加密（库表/字段透明加密），在站内规格表里是四条独立产品线，却都按实例数分档。下面按可核对的顺序把这张清单拆开。

一、先看懂报价里的三个变量，别只比「一台」

把采购需求拆成可填数字的三行，厂家与集成商才能给到同一口径的配置。下表左侧是变量，右侧是站内产品页里能直接查到的对应字段与档位。

变量	站内规格表对应字段（真实原文）	为什么会拉开报价
数据库实例数	DF2010「实例数量 3」、DF2020「实例数量 10」、DF2030「实例数量 20」；DE2010「实例数 3」、DE2020「实例数 10」	实例是授权计费单位，3 → 10 → 20 是三次跳档；把测试库、备库、只读库都数进去，别只数生产主库
访问峰值	DF2030「SQL峰值处理能力 150000条/秒」「并发连接数 150000」；DM2030-S「峰值脱敏速度 68G/小时」	同一实例数下，峰值决定选 2010 / 2020 / 2030 还是更高档；业务高峰期与批处理窗口要一起估
日志留存与磁盘	D2000-AK655「机械硬盘容量 2T」「内存 4G」「硬件规格 1U」；D2000-E「硬盘扩容 H3C SecPath 256G SSD硬盘」	留存周期越长、审计字段越全，磁盘与外发备份越要提前算；SSD、接口卡、冗余电源多为选配
部署方式（附加项）	D2000-E「旁路部署」「插件部署」；D2000-AK「支持轻量级Agent部署方式」；DE2020「部署方式 代理部署」	旁路镜像要交换机配合，Agent / 代理要在数据库服务器上装组件，实施工作量不同

这张表里最值得记的一条：「实例数」和「台数」不是一回事。规格表按 3 / 10 / 20 个实例授权，一台设备可以审多个实例，但超过档位就要升档或加授权；反过来，只买一台 20 实例档却只接 2 个库，性能与磁盘也为峰值留了余量。先把实例清单列全，是省钱的第一步。

二、按实例数选档：站内 3 / 10 / 20 的真实规格梯度

下表逐条引自本站已发布产品页「产品规格参数」表，未做合并或推算。三条产品线都按实例数分档，但能力完全不同，采购时先确认自己要的是哪一类。

产品线（可点开核对）	型号与实例数	同档位的关键性能（规格原文）	固化接口形态及插槽
数据库安全防护 DF2000	DF2010 实例数量 3 DF2020 实例数量 10 DF2030 实例数量 20	SQL峰值处理能力 50000条/秒 / 100000条/秒 / 150000条/秒；并发连接数 50000 / 100000 / 150000	DF2010「6千兆电，1扩展槽位」；DF2020「8千兆电，2扩展槽位」；DF2030「2千兆电，4扩展槽位」
静态脱敏 DM2000-S	DM2010-S 实例数 3 DM2020-S 实例数 10 DM2030-S 实例数 20	峰值脱敏速度 16G/小时 / 25G/小时 / 68G/小时；峰值脱敏能力 40000 / 60000 / 120000单元格/秒	DM2010-S「6千兆电，1扩展槽位」；DM2020-S「8千兆电8千兆光，2扩展槽位」；DM2030-S「2千兆电，4扩展槽位」
动态脱敏 DM2000-D	DM2010-D 实例数 3 DM2020-D 脱敏能力见产品页 DM2030-D 实例数 20	DM2010-D「并发连接数：2000」「峰值脱敏能力 6000单元格/秒」；DM2030-D「并发连接数 5000」「峰值脱敏能力 30000单元格/秒」	DM2010-D「6千兆电，1扩展槽位」；DM2030-D「2千兆电，4扩展槽位」
数据库加密 DE2000	DE2010 实例数 3 DE2020 实例数 10	DE2010「最大加密列数 5列」；DE2020「最大加密列数 20列」；核心能力「数据库透明加密、密文访问控制、密钥管理」	DE2010「6千兆电，1扩展槽位」；DE2020「8千兆电8千兆光，2扩展槽位」

两个容易被忽略的边界：其一，「实例数量」与「最大加密列数」是两种不同上限——DE2010 支持 3 个实例但最多加密 5 列，DE2020 支持 10 个实例、最多 20 列，字段数多时不能只看实例数。其二，接口形态不随档位单调变好：DF2030 是「2千兆电，4扩展槽位」，DF2020 是「8千兆电，2扩展槽位」，固定口与扩展槽位是此消彼长的，机柜光口/电口条件要一起核。完整的产品线还可对照 数据安全栏目 下的 DF2000、DM2000-S、DLP2000 与 DA2000。

三、按日志量估性能：SQL 峰值、并发与审计字段

实例数定了档，第二件事是把「每天多少条 SQL、高峰多少条/秒、审计记录要存哪些字段」对上性能。审计设备记录得越全，写入量越大，这是留存容量的输入端。

核对项	站内规格表真实数值	怎么用于估算
SQL 峰值处理能力	DF2010 50000条/秒；DF2020 100000条/秒；DF2030 150000条/秒	拿业务高峰的 SQL 条/秒对档，批处理、月结、报表跑批窗口要单独留余量
并发连接数	DF 系列 50000 / 100000 / 150000；DM2010-D「并发连接数：2000」、DM2030-D 5000	连接池、应用实例数、中间件都会放大并发，别按终端人数估
单条审计记录字段数	D2000-E「审计记录 … SQL执行时间、数据库账号、来源IP、来源端口、来源MAC、客户端工具名称、目标IP、目标端口、目标MAC、数据库实例名、SQL语句、执行耗时、SQL类型、SQL命令、对象名称、字段名称、SQL行数、SQL请求状态等至少18个条件进行审计」	字段越全单条越大；估算容量时用「峰值条/秒 × 单条平均大小 × 留存天数」，不要用厂商的模糊「支持 X 亿条」
超长 SQL 与双向审计	D2000-E「可以正常记录单条长度超过3M字节的SQL语句内容」「通过对双向数据包的解析…对数据库系统返回结果进行完整的还原和审计」	报表中台、导出类 SQL 会出现超长语句；开了返回结果还原，写入量还要再加一档
规则库与报表	D2000-E「内置SQL、Oracle、MySQL等数据库入侵规规则大于800条」「内置丰富的统计报表模板，至少提供55种。至少包括：综合报表，等保报表、PCI报表、SOX-法案报表」；D2000-Cloud 同含等保报表、PCI报表、SOX-法案报表	等保三级测评要能直接出报表，选型时确认报表模板是否覆盖所需类型

这段里最反直觉的一点：「吞吐」在数据库审计里不是网络带宽，而是 SQL 条/秒。防火墙选型看 Gbps（见 企业防火墙选型：吞吐量、并发与功能授权核对表），数据库审计选型看 SQL 峰值处理能力与并发连接数，两者口径完全不同，别拿交换机的端口带宽来倒推审计档位。

四、按留存周期核硬件：2T 盘、SSD 选配与自动清理

第三件事是日志留存。容量不是只看硬盘标称值，还要看审计数据能否外发备份、磁盘满了系统怎么处理。下表是站内审计硬件的真实规格。

硬件 / 策略	站内产品页规格原文	选型提示
整机与磁盘	D2000-AK655「硬件规格 1U」「机械硬盘容量 2T」「内存 4G」「外形尺寸 （宽×深×高） 435mm×450mm×44.5mm」	1U 机架可放进现有机柜；2T 是机械盘，容量够不够要按上一节的方法自己算
固定接口与扩展	D2000-AK655「固定业务接口 4*GE电口」「接口 6GE」「接口扩展槽位 1」「接口可扩类型 4GE光4GE电 / 8GE电 / 8GE光 / 4*10GE」；D2000-E「接口卡 4端口千兆以太网电接口+4端口千兆以太网光接口模块 按需选配」	镜像口数量、光口电口形态决定要不要加接口卡；这些都是选配项，要写进配置单
硬盘扩容	D2000-E「硬盘扩容 H3C SecPath 256G SSD硬盘」	扩容是明确选配件，询价时单独列出，别默认随机附带
电源	D2000-AK655「电源（标配）标配单电源，可支持冗余电源」	冗余电源是「可支持」，要双电源就必须在配置里点名
自动清理与外发备份	D2000-E「数据清理 支持对审计数据和配置通过手动方式进行清理，支持通过配置磁盘阈值或时间限制进行自动清理」「备份恢复 支持将审计数据和配置数据备份到FTP服务器」「告警外发 支持通过FTP、MAIL、SYSLOG和SNMP方式进行告警外发」	留存周期要与磁盘阈值、自动清理策略、FTP 备份一起设计，否则磁盘写满后老日志会被自动清掉
集中日志	CSAP-SA-C「日志采集 支持 SYSLOG、SNMP Trap、FTP、JDBC 等多种日志采集方式」「权限管理 支持三权分立」；A2000-E / A2000-V / A2000-Cloud 为日志审计系列	审计设备本地留存之外，把日志转发到集中日志平台更稳妥，见 日志审计栏目

关于留存周期，深圳项目通常按等保与网络安全法相关要求核对「不少于六个月」，但合规天数不等于设备能存下的天数：规格表明确写了磁盘阈值自动清理，若没配 FTP 外发备份，最老的记录会先被覆盖。具体核验方法可延伸阅读 深圳日志留存180天怎么验？堡垒机上线清单 与 日志留了半年没人看，出事才想起查？老IT聊聊日志审计那点事；容量测算的思路也可参考 NAS可用容量怎么算？深圳盘位与内存上限核对表。

五、判断标准：询价前必须先填的 6 项

把下面六项填完再发询价单，配置与报价才不会来回改。这也是我们给深圳客户做数据库审计方案时的固定核对顺序。

1. 数实例：列出生产主库、备库、只读库、测试库的实例总数，对照站内 3 / 10 / 20 三档；信创库也要数进去。
2. 估峰值：取业务高峰与批处理窗口的 SQL 条/秒与并发连接数，对照 50000 / 100000 / 150000 条/秒三档；动态脱敏另看并发连接数 2000 / 5000。
3. 定留存：用「峰值条/秒 × 单条平均大小 × 留存天数」估容量，对照 2T 机械硬盘与 256G SSD 选配，并明确 FTP 外发备份与磁盘阈值自动清理策略。
4. 核兼容：D2000-E 规格表写明「支持达梦、人大金仓、神通、高斯DB等国产数据库协议的解析」，另支持 Oracle、MySQL、SQLServer、DB2、Informix；D2000-AK 写明「IPV4协议IPV6协议IPV4与IPV6协议混杂」。信创改造与 IPv6 环境要逐条对上，国产数据库产品可对照 基础软件栏目。
5. 选部署：核心交换机能否做端口镜像决定旁路方案（D2000-E / D2000-Cloud 均为旁路部署）；不能改网络时看 D2000-AK、D2000-G510、D2000-V100 的「轻量级Agent部署方式」；加密类 DE2000 则是「代理部署」。D2000-E 的插件管理还写明「当所在数据库服务器的CPU、内存消耗超过阈值时，临时暂停抓包工作」。
6. 查授权与选配：实例授权档位、接口卡（4端口千兆电+4端口千兆光模块，按需选配）、SSD 扩容、冗余电源、特征库与维保年限，逐项写进配置单；权限与报表侧确认「支持三权分立，默认提供系统管理员、安全管理员、审计管理员三个角色账户」与等保报表模板。

如果清单里还同时出现出口网关、堡垒机、密码机，建议把边界一次性划清：出口侧看 下一代防火墙栏目，运维侧看 运维堡垒机栏目，密评侧看 商用密码改造栏目 与 商用密码改造验收，密评前必核这6项清单；数据侧的分类分级与资产测绘见 数据分类分级不是填张表，是给公司的数据画张地图、DA2020（「可扫描终端数量 200」「可扫描数据源数量 20」）。

六、深圳本地落地：等保三级、信创与交付边界

深圳制造业、医疗、政务及金融类客户做等保三级整改时，数据库审计一般不是单独采购，而是与日志审计、堡垒机、数据库防火墙一起纳入同一轮整改。测评关注的不只是「装了没」，还包括审计记录是否覆盖到访问来源与操作对象、报表能否直接导出、权限是否三权分立、日志留存是否满足周期要求。相关整改口径可参考 等保2.0整改清单：三级等保8步走通实战指南、等保2.0整改实测：12项高频扣分项与修复成本 与 政务云等保三级存储层怎么过测评；数据库侧防护边界见 数据库被拖库前，老IT聊聊数据库防火墙到底在防什么，检测与验证环节见 漏洞扫描和渗透测试是一回事吗？。

深圳市华南腾飞科技有限公司（龙华区）长期做 IT 集成与安全整改落地，可提供实例梳理、峰值估算、镜像口规划、报表与留存策略核对、以及到货后的联调验收；站内 数据库审计栏目、数据安全栏目、日志审计栏目 均为已发布产品页，规格参数可直接点开比对。其他基础设施配套（存储服务器、NAS存储、AI安全、AI应用）与 解决方案、新闻资讯 也可一并查阅。

常见问题

Q1：数据库审计一台大概能管几个数据库实例？

看规格表的授权档位，而不是看机箱数量。本站已发布产品页里，DF2010「实例数量 3」、DF2020「实例数量 10」、DF2030「实例数量 20」；DE2010「实例数 3」、DE2020「实例数 10」。先数清生产、备库、只读和测试实例，再对档。

Q2：装了审计设备会不会拖慢数据库？

取决于部署方式。D2000-E 支持「旁路部署」「插件部署」，旁路是通过核心交换的端口镜像捕获流量，不改动数据库服务器；D2000-AK 写明「网络旁路部署，不需要更改原有网络结构、数据库服务器相关配置」并「支持轻量级Agent部署方式」。D2000-E 的插件管理还写明在数据库服务器 CPU、内存超过阈值时会临时暂停抓包。加密类 DE2020 则是「代理部署」，需在方案里确认对业务链路的影响。

Q3：日志要留多久、硬盘怎么算才够？

先按合规周期确定天数，再用「峰值 SQL 条/秒 × 单条平均大小 × 天数」估容量，最后对照 D2000-AK655 的「机械硬盘容量 2T」与 D2000-E 的「硬盘扩容 H3C SecPath 256G SSD硬盘」。同时要配置「磁盘阈值或时间限制进行自动清理」以及「将审计数据和配置数据备份到FTP服务器」，避免磁盘写满后老日志被覆盖；集中留存可接 日志审计栏目。

Q4：国产数据库（达梦、人大金仓）能审吗？

要逐条核兼容性字段。D2000-E 规格表明确「支持达梦、人大金仓、神通、高斯DB等国产数据库协议的解析」，也支持 Oracle、MySQL、SQLServer、DB2、Informix；D2000-AK 的协议支持列表含人大金仓（Kingbase）、达梦(DM)、神通、南大通用。信创改造可同步对照 基础软件栏目。

Q5：等保三级测评要哪些报表与权限？

D2000-E 与 D2000-Cloud 规格表写明「内置丰富的统计报表模板，至少提供55种」，至少包括综合报表、等保报表、PCI报表、SOX-法案报表；权限侧「支持三权分立，默认提供系统管理员、安全管理员、审计管理员三个角色账户」。CSAP-SA-C 亦写明「权限管理 支持三权分立」。测评前建议先导出一份等保报表看字段是否齐全。

Q6：数据库审计、数据库防火墙、脱敏、加密是不是一回事？

不是。审计负责记录与回溯（D2000 系列，含双向审计、会话回放）；防护负责阻断 SQL 注入与违规访问（DF2000 系列，规格表写「SQL峰值处理能力」）；脱敏负责把敏感数据变成虚构数据（DM2000 系列，静态看「峰值脱敏速度」、动态看「并发连接数」）；加密负责库表/字段透明加密（DE2000 系列，看「最大加密列数」）。四类产品在本站 数据库审计栏目 与 数据安全栏目 下分别有独立产品页，采购前先确认需求落在哪一类。

需要一份按实例数算清的配置单？

把数据库类型与实例数、高峰 SQL 量、期望留存周期、现有交换机是否支持端口镜像这四项发给我们，可按站内已发布产品页的真实规格逐档核对，输出可交付的配置与询价清单，不做模糊报价。深圳市华南腾飞科技有限公司（龙华区）· 华南腾飞技术团队：13510444731 / 15815529276，也可通过 联系我们 留言。更多选型与验收口径见 新闻资讯。

本文技术参数均引自本站已发布产品页「产品规格参数」表，型号与档位可点击正文链接逐条核对；配置与报价以实际询价与合同为准。