帕拉迪下一代數據庫應用安全防禦系統（簡稱NGDAP）是杭州斯凱網絡科技有限公司自行研制開發的新一代數據防護系統。NGDAP通過對訪問數據庫的數據流進行采集、分析和識别。實時監視數據庫的運行狀态，記錄多種訪問數據庫行爲，發現對數據庫的異常訪問，并進行及時的阻斷。通過特有4道防火(huǒ)牆構建數據庫的最高安全防護體系：

數據庫網絡防火(huǒ)牆

通過網絡IP地址及協議(yì)端口來阻止針對數據庫宿主操作系統的未授權訪問行爲，如(rú)遠(yuǎn)程下載、拷貝等行爲，解決操作系統層面的數據洩漏威脅。

數據庫行爲防火(huǒ)牆

采用流會話(huà)技術對數據庫協議(yì)進行協議(yì)全解析，能夠高效、精準、及時的預警并阻斷内部違規數據庫操作行爲，使惡意違規操作無所遁形。

數據庫準入防火(huǒ)牆

通過白(bái)名單自學習進行訪問準入規則的固化（自動學習數據庫訪問行爲的五元素，通過管理者人爲固化安全規則），未被固化的數據庫接入行爲都會進行實時的預警和會話(huà)阻斷（訪問源準入因子包括：主機(jī)名、用戶名、應用工具名及數據庫賬号名等），從根本上解決數據庫惡意訪問威脅。

數據庫業務防火(huǒ)牆

帕拉迪突破了基于規則庫安全防護體系的技術壁壘，采用流會話(huà)技術對業務SQL語句的關鍵字、邏輯關系等特征自動采樣學習，并結合高性能的SQL語義分析計算，構建對應的SQL語法樹，完成模态數據建模，從而對未知威脅進行高效、及時、精準的預警和阻斷。從根本上解決三層業務系統訪問的安全威脅，如(rú)：SQL注入攻擊、零日攻擊、APT攻擊、網頁木馬、後門程序等對數據庫造成威脅的攻擊行爲。

部署方式