本解決方案實(shí)現(xiàn)了多源、異構(gòu)數(shù)據(jù)庫(kù)的統(tǒng)一化、集中化的智能，其主要特點(diǎn)如下：

? 建立了“按需，定時(shí)失效”智能體系：即在正常情況下，技術(shù)人員的數(shù)據(jù)庫(kù)賬號(hào)的權(quán)限是不可用的，僅當(dāng)需要操作數(shù)據(jù)時(shí)申請(qǐng)權(quán)限，該權(quán)限在規(guī)定的時(shí)間后自動(dòng)失效，大大降低了數(shù)據(jù)被惡意修改或誤改的風(fēng)險(xiǎn)。 

? 實(shí)現(xiàn)了數(shù)據(jù)行、列級(jí)的細(xì)粒度、精細(xì)化的數(shù)據(jù)操作控制：通過(guò)Oracle VPD、DB2 UDB技術(shù)實(shí)現(xiàn)了數(shù)據(jù)級(jí)的操作。進(jìn)一步提高了數(shù)據(jù)操作安全性。 

? 實(shí)現(xiàn)了多元化數(shù)據(jù)庫(kù)操作認(rèn)證：集成USB Key身份認(rèn)證、用戶(hù)名/密碼認(rèn)證、IC卡認(rèn)證、動(dòng)態(tài)密碼認(rèn)證多種用戶(hù)身份認(rèn)證方式。 

? 建立了統(tǒng)一化、集中式的數(shù)據(jù)庫(kù)操作管理模式：為數(shù)據(jù)庫(kù)操作提供了高效、安全、穩(wěn)定的服務(wù)。 

該解決方案主要有六大功能模塊組成，如下圖所示：

(一) 用戶(hù)身份認(rèn)證

提供多種用戶(hù)身份認(rèn)證技術(shù)，支持硬件認(rèn)證、軟件認(rèn)證或硬件軟件綜合認(rèn)證。 

用戶(hù)登錄數(shù)據(jù)庫(kù)操作智能管理系統(tǒng)或執(zhí)行的數(shù)據(jù)庫(kù)均采用身份認(rèn)證管理。 支持USB Key身份認(rèn)證、用戶(hù)名/密碼認(rèn)證、IC卡認(rèn)證、動(dòng)態(tài)密碼認(rèn)證多種認(rèn)證方式。

(二) 用戶(hù)申請(qǐng)

技術(shù)人員輸入相關(guān)信息提交申請(qǐng)單，申請(qǐng)單由“類(lèi)型、時(shí)間段、數(shù)據(jù)源、單據(jù)信息、SQL腳本”五個(gè)部分組成。

(三) 智能分析

智能分析由SQL語(yǔ)法語(yǔ)義分析、分析、安全風(fēng)險(xiǎn)分析三部分組成。

(四) 安全風(fēng)險(xiǎn)控制

通過(guò)數(shù)據(jù)自動(dòng)備份機(jī)制與SQL更新記錄數(shù)分級(jí)管理實(shí)現(xiàn)安全風(fēng)險(xiǎn)控制。對(duì)于INSERT、UPDATE、DELETE、DROP等語(yǔ)句執(zhí)行數(shù)據(jù)備份操作。備份數(shù)據(jù)存儲(chǔ)在專(zhuān)門(mén)的雙機(jī)熱備數(shù)據(jù)庫(kù)中，該數(shù)據(jù)庫(kù)每日做全量導(dǎo)出備份。 

(五) 執(zhí)行與回收

系統(tǒng)后臺(tái)提供常駐進(jìn)程，掃描申請(qǐng)單表，對(duì)其中生效時(shí)間到達(dá)的申請(qǐng)單執(zhí)行操作,對(duì)其中失效時(shí)間到達(dá)的執(zhí)行回收腳本。

(六) 日志審計(jì)

系統(tǒng)記錄了操作日志，并提供各種條件的查詢(xún)和數(shù)據(jù)導(dǎo)出功能。并支持查看數(shù)據(jù)備份信息。