数据库审计价格与规格全解：实例数怎么数，SQL 处理能力怎么估
数据库审计的计费单位不是"几台服务器"，而是"几个数据库端口"。同一台机器上跑三个数据库端口，就要买三个实例。这个口径搞错，预算会差出好几倍。这一页给出独立数据库审计六档规格的完整参数与价格、DSC 数据安全中心的版本费结构、RDS 内置 SQL 审计的按量单价，以及实例数、SQL 处理能力的估算方法。
计费单位是端口，不是服务器
这是数据库审计采购里最容易出错的一点，先讲清楚。
厂商的计量口径是：一个数据库 IP 加一个数据库端口，算一个实例。同一台服务器上如果跑了 MySQL 的 3306、SQL Server 的 1433、Redis 的 6379 三个服务，就要买三个实例，不是一台。
官方给的例子很直观：有两台数据库资产，IP1 提供一个数据库端口，算 1 个实例；IP2 提供三个数据库端口，算 3 个实例。合计需要 4 个实例，所以要选支持 4 个实例以上的规格。
这个口径对微服务架构影响很大。微服务拆分后经常出现"几十个库跑在几台机器上"的情况，按服务器数估会严重低估。正确做法是从数据库中间件或 CMDB 里导出"IP + 端口"去重后的组合数。
另外注意读写分离、主备架构：主库和备库通常是不同的 IP，各算一个实例。如果只审计主库不审计备库，可以少买，但要确认这符合等保要求。
独立数据库审计六档规格与价格
这是独立部署的数据库审计产品（C100/D100 系列），按实例数分档，每档的 SQL 处理能力、流量带宽、存储容量都不同。
| 规格 | 可审计实例数 | 峰值 SQL 处理 | 峰值数据库流量 | 在线 SQL 存储 | 默认存储 | 最大并发会话 | 元/月 |
|---|---|---|---|---|---|---|---|
| 专业版 | 3 个 | 8,000 SQL/s | 150 Mbps | 2 亿条 | 500 GB | 20,000 | 3,000 |
| 高级版 | 5 个 | 8,000 SQL/s | 150 Mbps | 4 亿条 | 1 TB | 20,000 | 6,000 |
| 高级增强版 | 10 个 | 10,000 SQL/s | 350 Mbps | 6 亿条 | 1.5 TB | 30,000 | 12,000 |
| 企业版 25 | 25 个 | 35,000 SQL/s | 650 Mbps | 8 亿条 | 2 TB | 40,000 | 20,000 |
| 企业版 50 | 50 个 | 35,000 SQL/s | 650 Mbps | 16 亿条 | 4 TB | 40,000 | 40,000 |
| 旗舰版 | 80 个 | 45,000 SQL/s | 850 Mbps | 20 亿条 | 6 TB | 40,000 | 60,000 |
几个值得注意的观察：
- 专业版到高级版：价格翻倍（3,000 到 6,000），实例数从 3 增到 5，SQL 处理能力和流量带宽完全没变（都是 8,000 SQL/s、150 Mbps），只是在线存储从 2 亿条增到 4 亿条。如果瓶颈在实例数，这档是合理的；如果瓶颈在 SQL 处理能力，加钱也没用。
- 高级增强版是性价比拐点：10 实例、10,000 SQL/s、350 Mbps、1.5 TB，12,000 元/月。相比高级版，价格翻倍但 SQL 处理能力提升 25%、流量带宽翻倍多、实例数翻倍。多数中型企业落在这档。
- 企业版 25 是性能跃升档：SQL 处理从 10,000 跳到 35,000（3.5 倍），流量从 350 Mbps 跳到 650 Mbps，价格从 12,000 涨到 20,000（1.67 倍）。高并发交易型数据库值得升到这档。
- 企业版 50 到旗舰版：实例数 50 到 80，SQL 处理 35,000 到 45,000，价格 40,000 到 60,000。这档主要卖给实例数多的场景，性能提升幅度不如价格涨幅。
还有按实例数阶梯计价的方式（D100 系列），1 到 4 个实例 1,000 元/实例/月，20 到 49 个实例降到 800 元，50 到 79 个降到 750 元，100 个以上降到 700 元。实例数越多，单价越低，适合实例数量大且确定会长期使用的场景。
DSC 数据安全中心：另一个产品线
阿里云还有一个 DSC（数据安全中心）产品，功能范围比单纯的数据库审计更宽——包括敏感数据识别、数据审计、风险检测、列加密、图片脱敏。它的计费结构跟独立数据库审计不同，是"版本费 + 功能扩展费"。
版本费：高级版 3,200 元/月，企业版 7,800 元/月。另外有一个"仅增值服务版"不收版本费，各项功能单独购买；还有一个"数据库审计等保合规版"3,000 元/月。
高级版默认规格：数据识别 1 TB、1 万张表；数据审计 1 TB 存储、1 个数据库实例；列加密 1 列；日志存储 250 GB。
企业版默认规格：数据识别 3 TB、3 万张表；数据审计 3 TB 存储、3 个实例；检测响应 3 TB、3 个实例；图片脱敏 1 万张；列加密 10 列；日志存储 1,500 GB。
功能扩展单价：
- 数据审计 - 数据库实例：1 到 20 个 1,000 元/实例/月，21 到 50 个 900 元，51 到 100 个 800 元，101 到 500 个 700 元，500 个以上 600 元
- 数据审计 - OSS 防护量：10 TB 以内 500 元/TB/月，11 到 100 TB 450 元，101 到 500 TB 400 元，500 TB 以上 250 元
- 日志存储：1 到 500 TB 400 元/TB/月
- 数据识别 - 存储识别量：5,120 GB 以内 1.5 元/GB，逐级降到 0.075 元/GB
怎么选：如果只需要数据库操作的审计记录，独立数据库审计产品更直接，价格也更低。如果还要做敏感数据发现（找出哪些库里存了身份证号、银行卡号）、数据分类分级、OSS 数据审计，那 DSC 是更完整的选择，但成本明显更高。两者不是替代关系，很多企业是数据库审计做操作留痕、DSC 做数据资产盘点。
RDS 内置 SQL 审计：什么场景更便宜
如果数据库是阿里云 RDS，还有一个选择：不开独立的数据库审计，直接用 RDS 自带的 SQL 审计功能，按量计费。
计费项：
- SQL 日志采集：0.24 元/GB
- 日志索引：0.24 元/GB（开启实时检索才收）
- SQL 洞察分析：0.08 元/GB
- 热存储：0.01 元/GB/天（首日免费，最多存 7 天）
- 冷存储：0.003 元/GB/天（30 天内免费）
- 冷查询：0.015 元/GB
- 安全审计：0.48 元/GB，按最低消费 0.4125 元/小时/实例或日志量取高者
算一个实际例子。假设一个 RDS 实例日均产生 5 GB SQL 日志，要留存 180 天（等保要求）：
- 采集费用：5 GB × 30 天 × 0.24 元 = 36 元/月
- 冷存储费用：5 GB × 30 天 × 180 天 × 0.003 元 = 81 元/月
- 安全审计费用：按 0.48 元/GB 算，150 GB × 0.48 = 72 元/月；但最低消费 0.4125 元/小时 × 730 小时 = 301 元/月，取高者，实际按 301 元算
- 合计约 418 元/月
对比独立数据库审计专业版 3,000 元/月（3 实例），如果只有一两个 RDS 实例、日志量不大，RDS 内置审计便宜得多。
但有三个限制：
- 只能审计 RDS 实例，自建数据库、其他云厂商的数据库用不了
- 审计能力比独立产品浅，独立产品有更完整的合规报表、风险规则库、三层关联审计
- 等保测评时，测评机构可能要求独立的审计系统，RDS 内置功能不一定被认可，这一点要提前跟测评机构确认
判断逻辑：全部数据库都在 RDS 上、日志量小、等保测评机构认可内置审计，就用按量；有自建库、有跨云数据库、或者测评明确要求独立审计系统，就买独立产品。
SQL 处理能力和带宽怎么估
实例数决定买哪档的"下限"，SQL 处理能力和带宽决定"上限"。如果实例数够但性能不够，审计会丢数据——这比买贵了严重得多。
峰值 SQL 处理能力（SQL/s）：看数据库的 QPS。一个交易型业务数据库日常 QPS 可能在几千，大促峰值能到几万。审计产品的峰值处理能力要覆盖业务峰值，否则超出的 SQL 不会被记录。
估算方法：取过去三个月数据库 QPS 的峰值，乘 1.5 倍安全系数。注意 QPS 和 SQL/s 不完全等价——一条 SQL 可能包含多个语句（批量插入、存储过程），审计侧计数可能高于业务侧 QPS。
峰值数据库流量（Mbps）：看数据库的网络吞吐。这个指标容易被忽略，但它是硬瓶颈。大字段查询（比如查图片、查大文本）会瞬间拉高流量，即使 QPS 不高。
估算方法：从云监控里取数据库实例的公网加内网流量峰值，单位换算成 Mbps。如果数据库和应用在同 VPC 内网通信，看内网流量。
存储容量：在线 SQL 存储和默认存储是两回事。在线存储指能被快速检索的记录条数，默认存储指物理磁盘容量。等保要求留存 6 个月，要按日均日志量 × 180 天算物理容量。专业版只给 500 GB，日志量大的场景很快就不够，需要扩存储。
采购前要准备什么
- 数据库清单（IP + 端口）。这是最关键的输入。从 CMDB 或数据库中间件导出所有数据库服务的 IP 和端口组合，去重计数。别按服务器台数算。
- 数据库类型和版本。MySQL、SQL Server、Oracle、PostgreSQL、Redis、MongoDB 的支持情况不同，要确认目标产品支持你用的数据库类型和版本。
- QPS 峰值和流量峰值。从监控系统导出过去三个月的峰值数据，作为选性能档的依据。
- 日志量估算。日均产生多少 SQL 日志、要留存多久，决定存储容量。
- 等保测评要求。测评机构是否认可 RDS 内置审计、是否要求独立审计系统、日志留存期限，这些直接决定买什么。
- 部署方式偏好。独立审计产品通常需要在数据库服务器上装 Agent，要确认运维能接受；DSC 是云原生接入，不需要装 Agent。
开通与接入
第一步，购买实例。选规格档、地域、购买时长。地域要跟数据库同地域，跨地域审计延迟高且流量费贵。
第二步，添加数据库资产。在控制台录入数据库的 IP、端口、类型、版本，配置访问凭据。
第三步，部署采集组件。独立审计产品通常需要在数据库服务器上安装 Agent，或者在交换机上做流量镜像。Agent 方式对业务无侵入，但要在每台数据库服务器上装；镜像方式不改服务器，但要网络设备支持。
第四步，配置审计策略。选择要审计的操作类型（DDL、DML、DCL）、要重点监控的账号、敏感表清单。策略配得太宽会产生大量无效日志，占满存储；配得太窄会漏掉关键操作。
第五步，配置告警规则。高风险操作要实时告警：大批量删除、非工作时间访问敏感表、异常 IP 登录、SQL 注入特征。告警要能推到邮件或 IM。
第六步，验证与调优。跑一周看日志量是否符合预期、有没有漏审的库、告警是否准确。根据实际情况调整策略。
整个流程通常两到三天，数据库多、网络复杂的场景要一周。
采购常见问题
数据库审计最低多少钱？
独立数据库审计专业版 3,000 元/月，支持审计 3 个数据库实例，峰值 8,000 SQL/s、150 Mbps 流量、500 GB 存储。这是入门档。如果只有一两个 RDS 实例且日志量不大，用 RDS 内置 SQL 审计按量计费更便宜，月费可能只要几百元，但功能深度和合规认可度不如独立产品。
实例数到底怎么数？
按"数据库 IP + 数据库端口"的组合数算，不是按服务器台数。一台机器上跑 MySQL 3306 和 Redis 6379 两个服务，算两个实例。官方例子：IP1 提供一个端口算 1 个实例，IP2 提供三个端口算 3 个实例，合计 4 个实例。微服务架构下经常几十个库跑在几台机器上，按服务器数估会严重低估，一定要从 CMDB 导出 IP+端口组合去重计数。
主库备库都要买实例吗？
按口径算，主库和备库是不同的 IP，各算一个实例。如果只审计主库不审计备库，可以少买实例，但要确认这符合等保要求——等保测评通常关注生产数据的访问审计，备库如果只做容灾不对外提供服务，可能可以豁免。这个要提前跟测评机构确认，别自己判断。
专业版和高级版差在哪？
价格从 3,000 到 6,000 翻倍，实例数从 3 个增到 5 个，在线 SQL 存储从 2 亿条增到 4 亿条，物理存储从 500 GB 增到 1 TB。SQL 处理能力（8,000 SQL/s）和流量带宽（150 Mbps）完全没变。也就是说如果瓶颈在实例数或存储，升这档有用；如果瓶颈在 SQL 处理能力，加钱到高级版解决不了，要直接跳到高级增强版（10,000 SQL/s、350 Mbps）。
SQL 处理能力不够会怎样？
超出峰值处理能力的 SQL 不会被记录，等于审计有盲区。这在等保测评时是问题——测评机构如果发现日志有断档或缺失，会判定审计不完整。所以性能档要按业务峰值的 1.5 倍选，别卡着日常量买。另外注意 QPS 和 SQL/s 不完全等价，批量插入、存储过程会导致审计侧计数高于业务侧 QPS。
DSC 和数据库审计是同一个东西吗？
不是。DSC 是数据安全中心，功能范围更宽：敏感数据识别、数据分类分级、数据审计、风险检测、列加密、图片脱敏。数据库审计只做数据库操作留痕和风险告警。DSC 的计费是版本费加功能扩展费（高级版 3,200 元/月起），数据库审计是按实例数分档（3,000 元/月起）。如果只需要数据库操作审计，独立产品更直接也更便宜；如果要做数据资产盘点和分类分级，DSC 更完整。
RDS 自带审计能过等保吗？
要看测评机构。有些机构认可 RDS 内置的 SQL 审计功能，有些明确要求独立的审计系统（理由是审计数据要独立存储、不能被数据库管理员篡改）。这个必须在买之前问清楚，不然买了内置审计最后还要再买独立产品，钱白花。另外内置审计只覆盖 RDS，自建库和其他云的库管不了。
存储 500 GB 能存多久？
按日均日志量算。假设一天产生 3 GB SQL 日志，500 GB 大约能存 166 天，接近等保要求的 6 个月（180 天），但没余量。如果日均 5 GB，只能存 100 天，不够。等保要求日志留存不少于 6 个月，采购时按日均日志量 × 180 天 × 1.3 倍余量算容量，不够就加存储扩展。
需要在数据库服务器上装 Agent 吗？
独立数据库审计产品通常需要在数据库服务器上安装采集 Agent，或者在交换机上配置流量镜像。Agent 方式部署简单、对网络无要求，但要在每台数据库服务器上装，运维有维护成本；镜像方式不改服务器，但要求网络设备支持端口镜像，云上环境未必支持。DSC 是云原生接入，通过云平台接口读取审计数据，不需要装 Agent。
数据库审计和堡垒机都要买吗？
两者审计的层面不同。堡垒机审的是"人怎么登录服务器、敲了什么命令"，管的是运维通道；数据库审计审的是"谁在什么时间对哪个库执行了什么 SQL"，管的是数据访问。DBA 通过堡垒机登录再连数据库，堡垒机只能看到"连了数据库"，看不到具体执行了什么 SQL；数据库审计能看到 SQL 级别。等保三级两项都要求，不能互相替代。
相关页面
- 数据库审计厂商横向对比与选型：各厂商审计深度、规则库、报表能力的差异。
- 堡垒机价格与规格：运维通道审计跟数据访问审计的分工。
- 日志审计成本测算：审计日志长期留存的完整算账方法。
- 云防火墙价格与规格：网络层访问控制怎么配。
- 等保合规咨询与整改：数据库审计对应等保哪几条控制项。
🔗 官方价格与规格直达
以下为各厂商官方产品页入口，点击可直接查看对应产品的官方价格与规格参数。价格与规格以厂商官网公示为准，通过本页链接访问不增加您的购买成本。
价格与规格数据整理自阿里云官方帮助中心计费文档（2026 年 9 月至 10 月更新）与公开刊例价。云产品价格与规格会随厂商政策调整，实际以购买页面为准。本站内容不构成采购决策的唯一依据，具体项目请结合业务实际情况评估。
