數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)使用實(shí)時(shí)的Kernel方式來(lái)處理和分析SQL協(xié)議，盡可能減少硬盤的讀寫，釆用將審計(jì)信息寫入CSV文件的方式提高記錄審計(jì)信息的速度，所有的流量都會(huì)經(jīng)過(guò)檢測(cè)，而不用寫入到文件中。只有相應(yīng)的安全時(shí)間和必要的審計(jì)信息才寫到硬盤上，這徉就極大地提高了處理效率。

          數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)提供的適合數(shù)據(jù)庫(kù)訪問(wèn)的高性能和特性網(wǎng)關(guān)，通過(guò)捕獲、分析、審計(jì)實(shí)時(shí)的網(wǎng)絡(luò)流量，并且可以審計(jì)來(lái)回的雙向流量，發(fā)現(xiàn)高級(jí)權(quán)限操作和非法行為，提供實(shí)吋告警和實(shí)施阻攔，不影響數(shù)據(jù)庫(kù)服務(wù)器本身性能，不對(duì)現(xiàn)有業(yè)務(wù)造成任何影響。
 

          數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可制定靈活的的審計(jì)策略，可以給任意的數(shù)椐庫(kù)設(shè)定任意的審計(jì)策略。系統(tǒng)提供了很多任意顆粒度的細(xì)化而靈活的審計(jì)規(guī)則，包括DDL，DML, SELECTS, DCL， stored procedures, security exceptions, all privileged user activities等。

          數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的安全策略和審計(jì)策略完全分開，可以使得設(shè)備靈活的對(duì)流量進(jìn)行安全檢測(cè)，同時(shí)進(jìn)行靈活的審計(jì)記錄。 出于安全考慮，可以檢測(cè)所有的流量不管是不是被審計(jì)的，同時(shí)可以讓用戶選擇需要記錄下來(lái)哪些數(shù)據(jù)庫(kù)的訪問(wèn)作為審計(jì)信息，這兩個(gè)過(guò)程完全是獨(dú)立和并行進(jìn)行的，這樣就在保證了系統(tǒng)對(duì)數(shù)據(jù)庫(kù)進(jìn)行全面的安全審查的同時(shí)，減少了需要審計(jì)和存儲(chǔ)的數(shù)據(jù)庫(kù)訪問(wèn)信息。

          數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)提供了各種靈活的對(duì)常用軟件和應(yīng)用，如SAP，Oracle EBS or PeopleSoft特制的報(bào)告模板，而細(xì)粒度和靈活的報(bào)告設(shè)汁結(jié)構(gòu)，可以隨意設(shè)置怎樣生成報(bào)告和展現(xiàn)數(shù)據(jù)，并利用各種圖形和列表方式展現(xiàn)數(shù)據(jù)。