數(shù)據(jù)庫防水壩是一款滿足用戶數(shù)據(jù)庫安全運(yùn)維管理需求，集數(shù)據(jù)庫準(zhǔn)入、應(yīng)用訪問控制、數(shù)據(jù)庫脫敏、運(yùn)維審計(jì)等多種功能一體的產(chǎn)品。該產(chǎn)品滿足數(shù)據(jù)庫運(yùn)維安全管理，符合運(yùn)維安全內(nèi)部控制和法規(guī)法令（等級保護(hù)、網(wǎng)絡(luò)安全法、企業(yè)內(nèi)控條例等）的要求，本產(chǎn)品在政府、金融、醫(yī)療、社保等行業(yè)廣泛應(yīng)用，保障用戶的重要敏感資產(chǎn)信息不泄露。 數(shù)據(jù)庫防水壩系統(tǒng)主要解決當(dāng)前復(fù)雜的運(yùn)維環(huán)境，從源頭上對運(yùn)維人員和業(yè)務(wù)人員進(jìn)行分離管控，采用多維度的安全認(rèn)證方式如對業(yè)務(wù)系統(tǒng)的終端認(rèn)證，sqlplus、Toad等常見運(yùn)維工具進(jìn)行識別認(rèn)證，保證運(yùn)維來源的可信、可控。美創(chuàng)數(shù)據(jù)庫防水壩系統(tǒng)還對不同級別的DBA數(shù)據(jù)庫權(quán)限進(jìn)行分類,Schema級別的敏感數(shù)據(jù)分類，權(quán)限粒度細(xì)化到表格級別，對數(shù)據(jù)庫的敏感信息進(jìn)行分類從而保障用戶數(shù)據(jù)資產(chǎn)的安全。 核心功能： 1. 利用U盾和證書實(shí)現(xiàn)基于人員的數(shù)據(jù)庫準(zhǔn)入機(jī)制控制（支持硬key和軟證書），并與其他多因素身份因子相結(jié)合，構(gòu)成復(fù)雜的多維度身份驗(yàn)證方式，通過U盾證書精確識別到人。 2. 通過應(yīng)用指紋認(rèn)證，確保應(yīng)用程序的正確性，防止應(yīng)用程序被假冒或被惡意注入。 3. 精準(zhǔn)訪問控制，通過身份的精確識別，可對企業(yè)真實(shí)身份進(jìn)行數(shù)據(jù)庫訪問控制。 4. 免密登錄，通過后臺配置數(shù)據(jù)庫登錄后，用戶可通過安全客戶端免密登錄到數(shù)據(jù)庫，防止密碼泄漏。