數據安全存在太多的(de)不确定因素，傳統安全設備隻能防護已知威脅，因而安全防護的(de)關鍵應在于對已知和(hé)未知威脅作出高(gāo)效、及時、精準的(de)預警和(hé)阻斷。帕拉迪推出的(de)數據庫安全防護方案，能夠解決數據庫不同層面的(de)安全問題。
數據庫網絡防火牆
通過網絡IP地(dì)址及協議端口來阻止針對數據庫宿主操作系統的(de)未授權訪問行(xíng)為(wèi)，如(rú)遠程下載、拷貝等行(xíng)為(wèi)，解決操作系統層面的(de)數據洩漏威脅。
數據庫行(xíng)為(wèi)防火牆
采用流會話技術對數據庫協議進行(xíng)協議全解析，能夠高(gāo)效、精準、及時的(de)預警并阻斷內(nèi)部違規數據庫操作行(xíng)為(wèi)，使惡意違規操作無所遁形。
數據庫準入防火牆
通過白名單自(zì)學(xué)習進行(xíng)訪問準入規則的(de)固化（自(zì)動學(xué)習數據庫訪問行(xíng)為(wèi)的(de)五元素，通過管理(lǐ)者人為(wèi)固化安全規則），未被固化的(de)數據庫接入行(xíng)為(wèi)都會進行(xíng)實時的(de)預警和(hé)會話阻斷（訪問源準入因子(zǐ)包括：主機(jī)名、數據庫實例名、應用工具名及數據庫賬号名等），從根本上解決數據庫惡意訪問威脅。
數據庫業務防火牆
帕拉迪突破了基于規則庫安全防護體系的(de)技術壁壘，采用流會話技術對業務SQL語句的(de)關鍵字、邏輯關系等特征自(zì)動采樣學(xué)習，并結合高(gāo)性能的(de)SQL語義分析計算，構建對應的(de)SQL語法樹，完成模态數據建模，從而對未知威脅進行(xíng)高(gāo)效、及時、精準的(de)預警和(hé)阻斷。從根本上解決三層業務系統訪問的(de)安全威脅，如(rú)：SQL注入攻擊、零日攻擊、APT攻擊、網頁木馬、後門程序等對數據庫造成威脅的(de)攻擊行(xíng)為(wèi)。