数据库审计哪个厂商的好啊？

数据库审计的主流厂商越来越多，安华金和、绿盟、启明星辰、观安信息做的都不错，对于数据库审计产品每个厂家都会说自己产品的优势，

我们单位用的安华金和的，经过多家测试最终选择他们，因为他们确实有一定优势,我们主要看中的是1、审计元素全面：包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，这样才能保证审计结果的全面性；

2、精确SQL语句解析：他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术，可以实现在长SQL语句、高并发访问量时不丢包；在多SQL语句情况下，准确记录数据库语句是否执行成功；对于prepare语句，准确将参数值与原始语句和绑定变量关联；对SQL执行结果集进行准确追踪，从而准确记录SQL语句的影响行数，从而保证数据库审计结果的准确性；

3、4层应用框架结构-应用请求、应用行为、应用模块、应用：

应用请求：访问源对某个指定的URL发起访问请求的流水记录；

应用行为：针对某类相同和相似的应用请求，去除参数化的URL模板（类似于SQL语句模板概念）；

应用模块：多个应用行为的组合，归属于一组功能模块的集合，对应应用服务器的功能菜单；

应用：以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。

这种4级应用框架结构，可以有效保证数据库审计产品的应用关联准确性，从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力，以及多角度的审计计结果分析能力。

4、完整的风险匹配规则与多样化的告警方式：基于横向的黑白名单匹配规则以及黑白名单SQL语句，以及纵向的高中低等风险等级设置，实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式，保证数据库风险行为的实时告警，从而实现全面风险发现与及时告警。

安华金和很注重研发的，数据库审计产品做的非常不错。百度能查到相关资料的。

文件服务器、数据库服务器、邮件服务器。

文件服务器是指在计算机网络中,以文件数据的存储与共享为主要功能的服务器,负责中央存储和数据文件管理,处于同一网络环境。数据库服务器因为数据文件的重要性及数据的文件都较大,数据库服务器一般是指运行在网络中的一台或多台服务器和数据库管理系统软件，邮件服务器。

文件服务器（Fileserver），又称档案伺服器，是指在计算机网络环境中，所有用户都可访问的文件存储设备，是一种专供其他电脑检索文件和存储的特殊电脑。文件服务器通常比一般的个人电脑拥有更大的存储容量，并具有一些其他的功能，如磁盘镜像、多个网络接口。

支持大型数据库的服务器需要什么配置？

1高性能原则:保证采购的服务器既能满足运营系统和业务处理的需要，又能满足一定时期内业务量的增长。一般可以根据经验公式计算出所需的服务器Tpmc值(TpmC是衡量计算机系统事务处理能力的程序)。

比较各服务器厂商和TPC组织公布的TpmC值后，选择相应的型号。同时将计算出的TpmC值除以服务器的市场价/报价，得到单位TpmC值的价格，然后选择性价比高的服务器。

2可靠性原则:可靠性原则是所有设备和系统选择的首要考虑因素，特别是对于处理要求大、长期运行的大型系统。考虑服务器系统的可靠性，不仅要考虑单个服务器节点的可靠性或稳定性，还要考虑服务器与相关辅助系统连接的整体可靠性。

扩展信息:

优势:

1、编程量减少。

数据库为数据操作提供了一个标准的接口API(应用编程接口)。

2高数据库安全性

该数据库提供了监控性能和并发控制等工具。DBA(数据库管理员)负责授权访问数据库和网络管理。

3数据可靠性管理

该服务器提供了统一的数据库备份/恢复、启动/停止数据库管理工具。

4充分利用计算机资源。

数据库将数据管理和处理工作从客户端分离出来，使网络中的计算机资源得到灵活分配和充分利用。

参考来源:-数据库服务器

昂楷科技有限公司的数据库审计系统

虚拟访问数据库时，能够审计到详细的登录操作系统用户名。例如，一个操作系统有A、B、C三个用户，我通过远程桌面用A用户登录进主机，访问数据库，昂楷审计系统审计到的操作系统用户名就是A。

、SAP HANA一体机硬件提供商

　　1、戴尔

　　戴尔SAP HANA解决方案是戴尔的企业级产品和服务与SAP HANA联手为用户提供集分析、性能管理和运营为一体的服务。戴尔的最优化配置和SAP认证的SAP HANA解决方案包括硬件设备、预装软件以及全方位的服务。

　　戴尔与SAP保持着长期的密切协作关系，在提供基于专业服务以及世界级服务器与存储器的解决方案方面具有深厚历史。英特尔是戴尔的长期技术伙伴，戴尔SAP HANA解决方案正是基于英特尔的开放式行业标准服务器技术。戴尔始终根据开放式行业标准来提供硬件解决方案，不存在限制客户选择的专有技术。

　　戴尔的集成SAP HANA解决方案包括：

　　• 戴尔硬件——戴尔PowerEdge R910采用英特尔E7技术，拥有SAP HANA认证，包含支持SAP HANA解决方案所需的一切因素。这种一体化解决方案包括例如生命周期控制器等强大的系统管理功能，提供无缝的集成执行与管理。戴尔PowerEdge服务器采Energy Smart技术，包含电源管理功能，能够在SAP HANA环境下进行功耗限定、功耗存储、电源预估。

　　• 预装软件——SAP HANA设备软件和SUSE Linux Enterprise for SAP使预装软件成为戴尔SAP HANA解决方案的一部分。

　　• 安装和配置服务——SAP HANA 部署规划、布局设计、安装和检测SAP HANA内存数据库，以支持开发、质量保证以及产品布局设计。

　　• 支持服务——戴尔的世界级ProSupport服务模式及任务关键型服务能够确保SAP HANA解决方案顺利运行。

首先是处理能力要很强而且管理比较方便，然后应该是安全性比较高，个人觉得还应该找那种能够随时升级棴务务的那种。比较合适的主机企业的话，觉得Bluehost很不错，具体的功能还有棴务务套餐什么的你可以去官网再咨徇一下客服。