天融信数据库审计系统

天融信数据库审计系统

产品分类：数据安全 / 数据安全防护

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

数据库审计系统简介

天融信数据库审计系统（TA-DB）是基于多核高性能硬件平台和NGTOS操作系统研发的网络安全产品，支持国内外40余种主流数据库协议，支持国产化/非国产化的关系型、非关系型（如大数据型）数据库精确解析。且包含多种优势功能如：数据库脱敏、会话回放、行为基线等。系统采用旁路方式部署，技术领先、资质齐全，客户覆盖政府、能源、电信等各行各业，是规范数据库操作行为、满足合规审计的最佳实践和技术措施。

2025年

赛迪顾问主办的2025IT市场年会上，天融信数据库审计系统荣获「2024-2025年新一代信息技术创新产品奖」。

中国软件评测中心(工业和信息化部软件与集成电路促进中心)携手(工业和信息化部软件与集成电路促进中心)、中国计算机行业协会数据安全专业委员会及数据安全关键技术与产业应用评价工业和信息化部重点实验室发布《优秀数据安全产品榜单》天融信数据库审计系统上榜。

天融信数据库审计系统荣获北京市新技术新产品（服务）证书。

天融信数据库审计系统经中国信息通信研究院检验通过数据安全产品能力测评获得数据安全产品检验证书。

应用场景

旁路部署监听镜像流量，是此类产品应用最广泛的部署方式，其操作流程简便：仅需将系统的监听端口接入交换机镜像端口，即可完成部署并投入使用。该部署方式不仅部署效率较高，且无需调整原有网络架构。

针对云平台等特殊业务场景，该类场景下的流量难以通过端口镜像方式获取，导致相关业务存在审计覆盖盲区。为应对此种场景，通过在应用服务器部署Agent，由该Agent组件将业务流量回传至系统，从而实现对数据库操作行为的解析与审计。

反向代理则由本系统接收客户端请求，再转发至应用服务器，对外仅暴露本系统，隐藏应用服务器信息，确保服务器的安全性与隐私性，并可实时监测与管控操作流量。

主要应用于具有总部-分支结构的集团型企业，总部和各分支均有防护需求的场景。总部采用高性能天融信数据库审计系统作为管理中心，各分支按照需求选定合适性能的天融信数据库审计系统作为下级节点，总部对分支进行统一管控，有效解决监控点分散的问题。

客户价值

满足《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术网络安全等级保护基本要求》等在安全审计、风险防护方面的要求，帮助客户发现违规数据库操作、高危数据库风险、恶意数据库攻击，有效防护数据泄漏风险，满足合规要求。

全面准确地展示数据库访问情况、操作结果方便管理员全方位掌控数据库情况，提高对数据库安全监管的能力。细粒度的管控策略，识别违规数据库操作，记录数据库行为，防范各种数据库安全威胁，保障客户数据安全。

将安全事件进行精准定位、追责到人，为安全事件追查取证提供数据支撑。多维度记录所有数据库操作行为，会话级回放了解行为前后关联动作，方便客户进行审计和追溯，保障企业的合规性。

成功案例

为满足中国移动移动云2019-2021年数据库审计的需求，数据库中存储着大量的企业客户信息、财务信息等，其使用者既有来自互联网的用户、商业伙伴，也有来自企业内部的员工，然而数据库在使用过程中缺乏必要技术防护手段，使得存储在数据库里的大量敏感信息的安全性无法得到有效的保障，按需进行2019-2021年数据库审计集中采购。

为实现法院专网与其它非密网之间的数据安全交换同时避免法院专网受到来自其它非密网的安全威胁，项目部署数据库审计设备审计数据库协议流量，对非法操作数据库行为准确定位，追根溯源，实现跨系统、跨部门、跨区域、跨层级、跨网系间的数据共享安全保障。

该单位准备部署一套高性能数据库审计产品，通过该产品的详实审计功能，避免依赖数据库日志，记录简单，数据库服务器性能瓶颈和数据库日志只能看到应用系统操作等问题。

综合平台的数据库规模庞大、为防止数据库信息被篡改、符合等级保护建设要求，进行数据库审计相关项目建设。

不改变用户现有网络结构，在数据库服务器上安装Agent探针，通过该探针将流量牵引出来发给数据库审计，实现网络安全升级。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 审得全	天融信数据库审计系统利用协议解析技术准确识别数据库类型，支持国内外50余种主流数据库协议，支持国产化/非国产化的关系型、非关系型（如大数据型）数据库精确解析。支持数据库协议类型业界领先。
记得细	数据库审计系统通过采集流量数据，实时还原数据库访问行为，完整回溯各种数据库安全事件的整体过程，帮助客户监视数据库的各类操作行为，同时对流量数据的深度挖掘和智能解析实现对数据库的全面风险监测。
查得快	天融信数据库审计系统基于自研高效检索算法，优化底层数据结构，并结合前端页面异步加载技术，可实现多维度自定义查询，即查即统，查询结果在前端页面快速呈现，最终可实现亿级数据秒级回显。
数可视	天融信数据库审计系统数据轨迹模型，以资产为核心，以数据流转为轨迹，有效解决实例难发现、资产难管控、风险难评估的问题，实现了数据轨迹清晰可见。天融信数据库审计系统根据审计到的SQL数据，实时发现活跃实例，发现未知的、潜在危害的实例。实时感知资产健康状况，并可根据安全模型对其进行安全风险评估。
风险分析	天融信数据库审计系统针对各类数据库协议，内置丰富的检测规则，可开展低、中、高三级深度风险分析，场景涵盖事件分析（登录行为、高危操作行为、敏感访问行为、攻击行为等）、流量分析（用户流量、应用流量、整机流速、会话分析等）、SQL分析（SQL错误分析、SQL效率分析等）等协助客户了解数据安全态势，发现潜在风险，及早判断处置。
AI赋能	针对数据库面临的攻击、泄露、篡改等威胁，产品嵌入AI助手-小天，可实现海量数据分析和智能AI交互能力，只需以自然语言的方式输入关注的安全问题，小天便能智能高效的进行理解，自动输出图表、表格、文本等结果，大大减轻繁杂的查询和数据分析操作。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。