通過(guò)分析數(shù)據(jù)庫(kù)安全審計(jì)機(jī)制，提出一種基于旁路監(jiān)聽的數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)框架，并實(shí)現(xiàn)了針對(duì)Oracle 數(shù)據(jù)庫(kù)的安全審計(jì)系統(tǒng)。涉及Java網(wǎng)絡(luò)抓包、TNS協(xié)議解析、SQL語(yǔ)法解析和數(shù)據(jù)庫(kù)安全檢測(cè)等技術(shù)實(shí)現(xiàn)，提出一 種發(fā)現(xiàn)用戶正常行為規(guī)則的異常檢測(cè)算法。系統(tǒng)實(shí)驗(yàn)結(jié)果表明該系統(tǒng)能有效對(duì)Oracle數(shù)據(jù)庫(kù)進(jìn)行實(shí)時(shí)安全審計(jì)， 并實(shí)現(xiàn)了數(shù)據(jù)庫(kù)操作行為的安全檢測(cè)。