此篇文章已同步帕拉迪官方公众号，点击下方链接可直接阅读~

书接上回，话说小N已来书院一月有余，这段时间可谓是百战百胜，成功解决各种数据库安全难题！最近书院要举办文化交流会，小库找到小N共同商议会议期间的网络安保计划......

小库：N哥，在书院的系统数据库中，储存着大量的敏感信息，例如：师生的个人信息、教学机密信息等。

交流会期间，书院部分系统会对外开放，如果这些数据发生泄露、损坏，不仅会给书院带来经济上的损失，更是会大大影响家长和学生对于书院的信任度啊。

小N：的确，交流会上，必定有大量鱼龙混杂的接入来源访问书院各系统，因此最重要的还是目标数据库的接入控制。

小库：N哥果然一针见血！我现在最担心的问题正在于此。

数据库在提供服务时，只需要提供数据库的账号密码即可进行任意接入访问，同时，除了已知接入外，还存在大量的未知应用/程序接入，将造成极大的违规接入风险，N哥这边有好的解决办法吗？

小N：别担心，针对目标数据库的接入控制，我能轻松解决。

我内置的数据库网络防火墙能实现网络行为控制，根据预设的五元组，阻断一切预设外的访问行为，确保目标数据库的可接入源安全。

小库：但是N哥，除了院内的应用程序访问书院系统数据库外，还存在其他应用程序访问，万一其中有非法访问，我们该如何防范呢？

小N：别急，针对非法应用访问数据库，我另有一套准入防火墙策略，能够根据应用程序名称、数据库名称、客户端主机名称等元素对数据库访问进行控制，直接阻断非法应用程序的数据库访问请求，从根本上解决院内系统服务器上的数据库恶意访问威胁。

小库：N哥，这功能不错啊！能帮我解决接入问题，不过在配置时，我发现运维工具、终端主机这些信息的配置比较麻烦，需要我和相关人员确认，且有时候还会出现遗漏。N哥可有良计？

小N：当然，我支持准入元素的自动学习，能根据预先设置的学习模块自动学习数据库帐号、客户端应用名称等，并同步进行配置。

配置完成后，即使有新的数据库服务器帐号接入，我也能自动学习到对应新的准入元素，提高了策略拦截的精准程度，同时也解决了接入策略配置繁琐的问题。

接着，小N演示了准入防火墙模块是如何拦截非法访问的。小N登录设备后，创建准入访问策略，并将预先自动学习准入元素关联到策略中，接着通过非法访问源试图访问数据库，只见设备的准入告警列表上，各种非法数据库访问请求被一一展示了出来，并直接被阻断拦截！

小库：N哥厉害，看来准入防火墙能够阻断各种非法访问，大大提高数据库访问安全性啊！届时交流会书院可以安心了！

一周后，文化交流会顺利举办！在小N的护航下，书院各系统数据库访问一切正常，小N征战记再添佳绩！

更多精彩请关注帕拉迪官方公众号~

ITPub博客

术业专攻之小帕NGDAP准入防火墙模块进一步提高访问安全性！