传统的数据库安全系统侧重于权限控制。例如，对表和存储过程的访问。而数据库安全扫描系统所要做的是：对数据库系统进行范围更广的彻底安全分析，找出所有可能存在的潜在漏洞。为了保护数据库的安全，检测出数据库的漏洞，从而保证数据库系统资料的机密性和完整性，有必要有一套工具来实现对数据库进行检测和安全性评估。数据库安全扫描系统的目标就是：针对主流数据库（Oracle、SQLServer）系统进行自动化的检测，以发现数据库中存在的安全风险，并提供可操作的修复建议。数据库安全扫描系统通过创建和执行安全策略来保障数据库的安全。