通過分析數據庫安全審計機制，提出一種基于旁路監聽的數據庫安全審計系統框架，并實現了針對Oracle 數據庫的安全審計系統。涉及Java網絡抓包、TNS協議解析、SQL語法解析和數據庫安全檢測等技術實現，提出一 種發現用戶正常行為規則的異常檢測算法。系統實驗結果表明該系統能有效對Oracle數據庫進行實時安全審計， 并實現了數據庫操作行為的安全檢測。