话说小帕PAM在网安江湖混的风生水起，小帕DIM（小D）也决定出关一展身手，这天它来到网安江湖数据中心大厅,耳边传来大家议论的声音:“哎你听说了没，某三甲医馆数据库运维出了大问题，医馆声誉受损，正在广招贤才获取解决方案呢！”小D心想这不正是需要我的时候吗!二话不说将自己的英雄介绍快速传到了医馆。

-   帕拉迪数据库安全运维宝DIM   -

帕拉迪数据库安全运维宝（简称：DIM）基于“零信任”安全模型，从人员安全认证、应用访问控制、数据库合规登录、运维权限治理、工单流程系统、运维操作审计等方面全方位支持数据库运维安全管理和数据库防泄漏，满足数据库运维安全内控和各类法规法令的要求，最终解决了数据库运维侧的安全治理、帐号风险控制、传输通道管控、深度访问控制以及数据库运维权限治理的难题。

很快接到了对方的请求，紧接着小D便来到该医馆，医馆数据库运维小维接待了小D。

小维：英雄你总算来了！想必你也听说了，最近我们医馆的数据库运维事故频发，医馆里的领导们已经下了死命令——数据库安全运维必须拿下，英雄可有良方啊！

小D：别急，我定帮你排忧解难！

小维：是这样的，由于医馆的人员比较多，账号总是出现被他人违规使用的情况，尤其是不法分子利用暴力破解后的账号做出的一系列恶意操作，从而造成数据丢失，业务也因此中断。

小D：没错，用户往往是最薄弱的环节。人为的失误或者疏漏很容易导致凭证被盗。据统计，凭证被盗是大部分数据泄露事件的关键导火索，由此产生的损失是不可估量的，所以一定要把安全防控做在事情发生前。

小维：我们该怎么解决啊，英雄有什么好的方法吗？

小D：针对身份认证的难题，我内置多种多因素认证（MFA）方式，可以实现与自然人关联，方便医馆选择与自己环境匹配的多因素认证方案。

我可以设置运维人员登录账户的多因素控制。认证方式包含：OTP认证、动态令牌、USB KEY、AD域/LDAP 认证，以及企业微信、企业钉钉、CAS、saml等保证数据库连接的身份认定，可以有效的防止弱密码登录以及抵抗 暴力破解的攻击，不仅在安全登录层面上解决了身份认证的问题，还可以大大的减轻DBA的日常工作量。

小维：这么多种认证方式，英雄能举例说明一下吗？

小D：没问题！结合医馆数据中心环境，你们可以采取OTP认证的方式，OTP 认证使用基于时间的一次性动态码为用户提供认证，由用户自行获取认证信息即可，既安全又方便。

说着小D便在现场为小维做起了演示，只见他先设置好OPT认证并进行用户关联，接着通过邮件或者本地获取OTP动态二维码，最后提交账号和动态校验码完成登录。这样一来，有效避免账号被暴力破解并发生违规操作的风险，大大提高了数据库安全运维的效率。

小维：江湖传说诚不欺我：小帕出品，必属精品！D哥何不就此留在我们医馆，书写新的传说吧！

小D：医馆救死扶伤，小D钦佩至极，今后定当为医馆数据库运维建设竭尽所能！

接下来，小帕DIM将带给我们什么惊喜呢？我们拭目以待！