实时控制防护模式
当数据库安全网关系统串联到网络时，系统以防御模式运行，支持全部安全控制策略，可对被保护的数据库进行访问控制、监控和审计。这种模式对来自网络的数据库操作进行很“强”的控制，可支持多种安全控制策略。
关键数据安全防护
数据库作为业务系统核心源泉，其性能掌握对管理部门来说事关重大。当数据库中存储有敏感的数据，如个人身份信息、企业财务信息等数据，需要考虑如何保证敏感数据的安全，确保数据不会被非法窃取、确保无关人员不能看到明文数据、确保开发测试数据不会产生泄露。因此，需要对敏感数据进行安全管控，采用适当的管控措施和技术手段，例如细粒度的数据访问控制、数据库操作行为综合审计等安全措施。
解决的问题
- 在生产数据库前部署数据库安全网关产品，实时监测内部的访问行为，对高频高危操作行为进行告警和阻断。
- 通过学习期定义了应用行为模型,将学习期学习到的应用系统发起的SQL语句添加进白名单规则。
- 对核心敏感数据进行了高危操作规则，管理员可在第一时间就能察觉到对敏感库的高危操作。
- 开启了部分缓冲区溢出监控和防SQL注入策略，对外部攻击行为能够实时监测防护。