目前世界上(shàng)主流的關系型數據庫，諸如Oracle、Sybase、Microsoft SQL Server、IBM DB2/Informix等數據庫數據庫都具有以下(xià)特征：用(yòng)戶帳号及密碼、校驗系統、優先級模型和(hé)控制數據庫的特别許可、内置命令（存儲過程、觸發器等）、唯一的腳本和(hé)編程語言（例如PL/SQL、Transaction-SQL、OEMC等）、中間件、網絡協議(yì)、強有力的數據庫管理(lǐ)實用(yòng)程序和(hé)開(kāi)發工(gōng)具。 數據庫領域的安全措施通常包括：身份識别和(hé)身份驗證、自(zì)主訪問控制和(hé)強制訪問控制、安全傳輸、系統審計(jì)、數據庫存儲加密等。隻有通過綜合有關安全的各個環節，才能(néng)确保高(gāo)度安全的系統。
帕拉迪下(xià)一代數據庫應用(yòng)安全防禦系統（簡稱NGDAP）是杭州安存網絡科技有限公司自(zì)行研制開(kāi)發的新一代數據防護系統。NGDAP通過對(duì)訪問數據庫的數據流進行采集、分析和(hé)識别。實時(shí)監視(shì)數據庫的運行狀态，記錄多種訪問數據庫行爲，發現(xiàn)對(duì)數據庫的異常訪問，并進行及時(shí)的阻斷。
網絡防火牆
數據庫網絡防火牆主要基于網絡行爲的控制，基于TCP五元組來(lái)實現(xiàn)，根據五元組内的源地址，目标地址，源端口，目标端口，傳輸層協議(yì)進行策略控制。
準入防火牆
通過白(bái)名單自(zì)學習進行訪問準入規則的固化（自(zì)動學習到(dào)數據庫訪問行爲的五元素—訪問源地址異常，訪問源主機名稱異常，訪問源用(yòng)戶名稱異常，訪問工(gōng)具名稱異常，登錄帳号名稱異常，固化安全規則），未被匹配到(dào)的數據庫接入行爲都會(huì)進行實時(shí)的預警和(hé)阻斷會(huì)話(huà)，在不影響性能(néng)和(hé)修改數據庫的情況下(xià)，通過持續跟蹤所有數據庫操作(zuò)來(lái)識别未授權的活動或可疑的活動，并及時(shí)阻斷，避免數據庫遭受網絡攻擊，從(cóng)根本上(shàng)解決數據庫惡意訪問威脅。
行爲防火牆
可以精準的追蹤到(dào)用(yòng)戶的SQL語句命令，可以對(duì)來(lái)源、目标庫、目标表和(hé)指定行爲進行控制，防止高(gāo)危違規操作(zuò)和(hé)誤操作(zuò)。
業務防火牆
學習階段，它會(huì)記錄分析并統計(jì)所有的應用(yòng)程序發來(lái)的查詢請(qǐng)求，将其自(zì)動添加到(dào)白(bái)名單中來(lái)，用(yòng)戶可以确認并調整白(bái)名單的内容。切換到(dào)主動防禦模式後，數據庫防火牆首先會(huì)對(duì)發來(lái)的請(qǐng)求數據進行标準化處理(lǐ)，然後将處理(lǐ)後的數據送往模式匹配引擎中，跟白(bái)名單中的數據進行比較，如果匹配到(dào)相關規則，則認爲是合法請(qǐng)求，該數據會(huì)被傳遞到(dào)真實的數據庫中進行查詢，并最後返回給應用(yòng)程序；如果不匹配相關規則，則做出告警或者阻斷響應，徹底解決SQL注入、APT等攻擊。
部署方式
