在如今的數字化時代，數據已成為最寶貴的資產之一。與此同時，暗網數據販賣問題層出不窮，很多用戶的個人信息被販賣，不需要人為跟蹤，只要肯花錢，就能知道企業的機密信息、知道你的個人的手機號，家庭地址，身份證號等敏感信息。這些數據一旦落入不法分子手中，后果不堪設想。

這些信息是如何從暗網上泄露出去的呢？

針對數據庫的攻擊或者竊密行為固然有來自于外部的原因，但是大部分還是源自內部，譬如外包方、第三方維護者、系統提供商等都很容易接觸到數據庫，根據權威部門統計80%以上的安全問題都是源自于內部。

目前，由于傳統安全評估方法預警技術不足，時常出現運維人員監管不完善，無法保證運維工作完全合規；部分內部人員通過職務之便及特權竊取單位內的核心數據；內部系統管理員因為壓力過大、用戶眾多等問題，人為誤操作的問題也時有發生。這些問題對企業的聲譽都產生了很大的影響，所以為了數據安全，我們就需要用到數據庫審計。

有很多人可能會問，我們已經有了其他的安全產品，數據庫審計是不是沒有價值了？我們數據庫有自帶的日志和審計功能，數據庫審計是不是就多余了？

在數據安全時代，每個安全類產品都有著自己的價值，比如防火墻，主要的定位是邊界的防護，對內網的安全問題是無

法觸碰的。日志或自帶審計的系統對性能影響非常大，它會產生大量文件來消耗硬盤的空間，實際上中大型系統都無法使用，如果偶爾排查問題時用用還是可以的，但是從安全管控的合規性來看，第三方獨立的審計設備也是必要的。

產品不僅能夠收集和記錄數據訪問信息，還能對這些信息進行深入分析。通過生成詳細的報告，企業管理者可以清晰地了解數據庫的使用情況、潛在的安全風險點以及安全策略的有效性。