通過分析數(shù)據庫安全審計機制，提出一種基于旁路監(jiān)聽的數(shù)據庫安全審計系統(tǒng)框架，并實現(xiàn)了針對Oracle 數(shù)據庫的安全審計系統(tǒng)。涉及Java網絡抓包、TNS協(xié)議解析、SQL語法解析和數(shù)據庫安全檢測等技術實現(xiàn)，提出一 種發(fā)現(xiàn)用戶正常行為規(guī)則的異常檢測算法。系統(tǒng)實驗結果表明該系統(tǒng)能有效對Oracle數(shù)據庫進行實時安全審計， 并實現(xiàn)了數(shù)據庫操作行為的安全檢測。