针对数据库审计技术存在的缺陷,提出利用数据库会话技术,设计具有实时提醒和处理安全风险能力的数据库审计子系统.系统详细记录用户的操作行为,对非法入侵行为进行主动处理,增加了审计系统的主动防预能力,将"事后审计分析"提前到"事后及时处理".该系统应用证实有效提高了数据库的安全性,保护了企业和用户的信息.