安全審計怎么部署

旁路式部署方式：通過鏡像流量或探針的方式進行全流量采集，基于全量數據庫流量進行語句和會話分析，再通過對sql語句的協議解析，能夠審計到客戶端信息，返回結果集。這種采集方式首先對數據庫類型不挑剔，均可支持，并且能夠審計到普通用戶和超級用戶的訪問行為。

植入式部署方式：屬于注冊代理程序的“侵入式”審計，利用數據庫的自審計插件（如Oracle的FGAC插件），讀取數據庫自審計日志，依賴的是數據庫自身審計能力，這里有一個很大的問題，如果數據庫自身不具備審計能力，那么這類數據庫審計產品就無法支持對此類型數據庫的審計；并且，數據庫自審計功能一般只提供增、刪、改、查語句和部分數據定義語句，無法提供全操作類型的審計，也無法完整審計結果集。不過從另一個角度來看，植入方式也有其亮點——本地操作的審計，這些不通過網絡的流量，傳統的流量鏡像方式捕獲不到，不過旁路式的審計，也可以通過增加rmagent，實現這項功能。

回答所涉及的環境：聯想天逸510S、Windows 10。