DB_Audit国内外产品

其实这种入侵威胁存在已久，数据库及其相关的安全问题一直是目前研究的弱项，其主要原因是对DB操作协议的解析能力不足。

目前比较常用的防护和措施是系统补救，如：严格设置系统权限，DBA在DB安装时不得使用Admin用户安装；
严格限制DB扩展调用，用系统级的Shell或Wrape技术对DB进程进行监视；强制起动Trace或Debug功能进行DB操作审计，并严格保护审计结果；安装并使用用数据库防护产品等；

国外的产品如Lumigent公司的Log Explorer、SoftTree公司的DB Tools、OuterScan公司的SQL Smart Audit和CA的UDPM，另外，许多DBMS自身也有很好的解决方案，

国内的产品有复旦光华的DB_Audit等；

从原则上说，这是对现有的“问题系统”进行补救的一些措施，不能算是入侵检测的范畴，应该是属于Audit思路，其实类似的例子有很多，如复杂操作行为序列的检测。