数据库安全审计系统可以通过对数据库的操作情况进行实时监控、记录以及审计,使管理者及时掌握数据库的访问情况,对非法操作有据可查,并对安全隐患进行调整和优化,实现数据库安全管理。本文分析了电力企业数据库安全审计的功能需求,设计了一个基于旁路监听的数据库安全审计系统。系统采用旁路方式部署,使用Libpcap库、TCP/IP数据流重组技术完成数据的采集工作,设计了一个自适应局域网哈希算法提高数据流重组效率。通过对TDS协议的分析完成对SQL SERVER数据库命令的解析工作。设计了时间规则、来源规则和内容规则的匹配策略,采用AC多模式串匹配的方式实现内容规则匹配。设计了人工策略和自动策略2种规则生成方式,根据电力企业数据库的实际敏感操作,划分了操作的风险等级。论文对所设计的系统进行了功能测试以及性能测试,测试结果表明,系统对数据库操作实现了准确高效的审计,满足用户需求。