1. 通过在数据库前端部署数据库防火墙可以防御来自于外及内部等访问途径的SQL注入攻击和基于漏洞的数ξ　据库攻击，深化在数据库层面的安卐全防御，抵御外部及内部威胁。

2. 美创数据库准入系统通过多维度身份验证◇方式，弥补传统方式的管理不足，可防止非法用户的越权使用、窃取、更改或破坏数据，加强数据库准入管理，全面保障账号安全。

3. 数据库防水坝从应用变更和部署、危险操作控制、敏感数据分级分类、误操作防御、误操作恢▅复、运维审计、工作报表等方面全方位支持数据库运维安全管理，满足运维安全内部控制和各类法规法令（等级保护、SOX、PCI、企业内控条例等）的要求。

4. 数据脱敏对某些敏感信息通过脱敏规则进行数据的变形，实现敏感ζ　隐私数据的可靠保护。

5. 数据库审计通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。

方案优势

体系化的安全防护

从全局性策略出发，以互联互通的安全技术为保障，以平台化的管理工具为支撑，辅以长期可靠的安全运维保障和规范化的安全管理，搭建出真正能够有效对抗威胁，保障应用的安全体系。

构建了纵深的防御体系

采用敏感数据防泄漏、风险内控、数据追责溯源及信息共享交换安全等多种技术和措施，实现数据的可用性、完整性和保密性保护，并充分考♂虑各种技术的组合和功能的互补性，合理利用措施，从外到内形成一个纵深的安全防御体系，保障信息系统数据安全整体保护能力。

安全强度一致性

采取强度一致的安全措施，并采取统一的防护策略，使各安全措施在作用和功能上相互补充，形成动态的医疗行业数据安全防护体系。