[ 渗透入门篇 ] 渗透行业必备术语大集合(七)（下）
这篇文章勒还是介绍25个术语
在简单介绍完这些术语之后，我会在针对某些专业术语进行深入探讨，欢迎持续关注。
本篇文章将对下面25个术语做出相应的解释：
CVE、SRC、CNVD、0day、1day
Nday、C2、横移、暴库、CA证书
数字证书、SSL证书、数字签名、漏扫、UTM
网闸、数据库审计、DLP、SD-WAN、SOC
SIEM、MIME、沙箱、沙箱逃逸、网络靶场
安全检测 | 数据库审计系统为何如此重要？
数据库审计是应对信息化社会中数据安全的关键工具。它记录并分析网络上的数据库活动，对风险行为实时警告，帮助追踪事故源头和合规管理。尽管已有其他安全产品，但数据库审计专门针对内部审核监控，尤其在多数安全问题源于内部的情况下显得尤为重要。审计系统提供全方位安全审计、实时回放、精准定位、事件关联分析等功能，同时支持多种部署方式和确保数据安全的机制。企业在选择审计产品时应考虑自身业务需求和审计目标，以找到最适合的解决方案。
前沿观察：云数据库安全发展趋势
全球IT研究机构Gartner针对2017年全球数据库安全趋势进行解读，其中全球用户数据库正在向云端迁移，成为数据库安全发展很重要的趋势之一。对此，安华金和基于自身数据库安全上云的业务进展，从产业发展角度进行观察，对云端数据库安全趋势重点思考。
关于数据库审计的简介
转自：http://www.itpub.net/thread-178927-1-1.html
创建和实施安全过程有助于保护公司最重要的财富-数据。
创建一个数据库用户：
create user thumper
identified by rabbit
default tablespace userstemporary tablespace temp;
授予资源定额
alter user thumper quota 100M on users；
除了用户名外，create user命令中的全部参数都可以由alter user命令来更改。
