數(shù)據(jù)庫防火墻有數(shù)據(jù)庫審計(jì)這兩款產(chǎn)品在根本區(qū)別在于兩者防護(hù)原理有區(qū)別，數(shù)據(jù)庫審計(jì)旁路監(jiān)測訪問數(shù)據(jù)庫行為并做記錄，發(fā)現(xiàn)高危風(fēng)險進(jìn)行告警，但不做實(shí)質(zhì)上的防御，偏向事后的追溯。而數(shù)據(jù)庫防火墻則可以直接串聯(lián)部署，對應(yīng)用與數(shù)據(jù)庫之間的訪問進(jìn)行阻斷攔截等操作，攔截阻斷安全威脅，起到事中防護(hù)的作用，旁路部署的話則起到的也是審計(jì)的效果；

數(shù)據(jù)庫防火墻是串聯(lián)模式部署在應(yīng)用系統(tǒng)與數(shù)據(jù)庫之間，所有SQL語句必須經(jīng)過數(shù)據(jù)庫防火墻的審核后才能到達(dá)數(shù)據(jù)庫，發(fā)起訪問、操作。基于漏洞特征庫、SQL注入特征庫、黑白名單等的細(xì)粒度安全策略制定，結(jié)合訪問源、訪問對象、訪問行為、影響行數(shù)等準(zhǔn)確解析結(jié)果，識別惡意數(shù)據(jù)庫指令，及時采取中斷會話或準(zhǔn)確攔截語句的防御行為，串聯(lián)部署最大的風(fēng)險在于不能出現(xiàn)誤判斷，影響正常語句通過，這就要求數(shù)據(jù)庫防火墻的語句解析能力足夠精準(zhǔn)，并且能夠建立非常完善的行為模型，在發(fā)現(xiàn)危險語句時，能夠在不中斷會話的基礎(chǔ)上，準(zhǔn)確攔截風(fēng)險語句，放行正常訪問。因此，要想真正發(fā)揮防護(hù)效果，數(shù)據(jù)庫防火墻必須串聯(lián)在數(shù)據(jù)庫的前端，可以是物理的（透明串接）或邏輯的（代理）串聯(lián)。

數(shù)據(jù)庫審計(jì)是旁路部署，是一款面向數(shù)據(jù)庫可提供安全、審計(jì)、監(jiān)控能力的一體化工具。能對數(shù)據(jù)庫遭受到的風(fēng)險行為進(jìn)行告警，如：數(shù)據(jù)庫漏洞攻擊、SQL注入攻擊、高危風(fēng)險操作等，旁路分析識別后再發(fā)出阻斷請求。兩者的區(qū)別還是很大的，從關(guān)注數(shù)據(jù)安全，我就開始關(guān)注安華金和，他們算國內(nèi)做的比較早的廠商，算是先行者，主要他們做的產(chǎn)品很專業(yè)，易用性很好，我們一直與這家廠商有合作，推薦你也跟你們聊聊。