产品定位
明御数据库审计与风险控制系统是安恒信息自主研发的数据库行为审计系统，通过流量解析与语法解析还原用户对数据库执行的 SQL 操作，在此基础上实现风险探知等功能，帮助用户监测数据库安全状态，及时发现风险行为，并提供审计日志作为风险溯源依据。最新版本结合 AI 审计智能体，可帮助用户解读 SQL 语句、洞察慢 SQL 性能问题、分析运维行为异常，降低使用门槛并提升审计日志利用率。
协议解析模块
支持解析各类数据库协议 50 余种，覆盖关系型数据库、非关系型数据库、大数据及国产数据库等类型，同时支持阿里云公有云 RDS、腾讯云公有云 RDS 的原生日志对接，可审计云上数据库流量。协议解析准确率高达 99.9999%。
加密审计模块
支持常见数据库的加密审计，包括 MySQL 5.7 及以上、SQL Server 2005 及以上、Oracle 的数据库加密审计，并支持 Hive 等大数据库协议在 Kerberos 认证下的加密审计，覆盖加密流量场景下的审计能力。
Agent 部署与审计引擎
在不具备镜像引流条件的环境中，可通过 Agent 进行批量安装、配置、审计与卸载，全程管控并严格控制资源使用，Agent 最多仅占用 3.5% 的计算资源，支持主流云环境下的 Linux 与 Windows 虚拟主机，单台审计设备可同时审计多个数据库。审计日志涵盖数据库资产信息、服务端信息、客户端信息、行为操作信息与行为结果信息等完整审计结果。
风险监测模块
内置多年沉淀的安全规则库，覆盖 SQL 注入、违规操作、数据泄露等多种典型风险场景，结合遍历匹配机制实现风险零漏报，支持对数据库运行状态的持续监控与危险操作的实时控制。
系统集成能力
功能全面 API 化，致力于行业标准，可直接供第三方设备调用，便于与现有安全运营体系集成联动。产品历经十余年发展，在金融、运营商、企业等行业落地多个分布式案例，分布式方案可支撑上百 G 的数据库流量审计需求。
部署方式
支持旁路镜像与 Agent 代理客户端两种部署方式。旁路部署无需在数据库服务器上安装插件，不影响网络与业务系统结构，无需与业务系统对接，也不需要数据库服务器提供账号密码；云环境无需底层流量镜像支持，安装 Agent 即可完成云环境数据库的安全审计。
产品迭代
产品已完成去 CentOS 工作，采用安恒自研操作系统 DAS-OS-E 实现操作系统国产化，并持续引入 AI 智能体等新能力，在国产化适配与智能化审计方向不断演进。
