杭州帕拉迪自(zì)主研發的下(xià)一(yī)代數據庫應用安全防禦系統（NGDAP)憑借其高(gāo)度優化的軟硬件(jiàn)體系結構，對數據庫行為(wèi)、數據庫接入、SQL注入和APT攻擊等進行有效的控制和防護。在中國(guó)核工(gōng)業(yè)某重要建設單位信息化防護項目中，NGDAP憑借其可通(tōng)過串聯方式部署在用戶業(yè)務系統與數據庫服務器(qì)之間，并通(tōng)過網絡、行為(wèi)、準入和業(yè)務防火牆的設置，将安全威脅阻斷在數據庫之外，從(cóng)根本上(shàng)解決三層業(yè)務系統訪問安全威脅的特點，最終，以強硬的表現，深得客戶的認可，從(cóng)中外知名數據防護廠家中脫穎而出，成功中标。

    中國(guó)核工(gōng)業(yè)某重要建設單位是承建核電(diàn)主要堆型和各種實驗、科研堆型的核建企業(yè)，也是國(guó)家組建的從(cóng)事(shì)核工(gōng)程及國(guó)防工(gōng)程建設的軍工(gōng)建築企業(yè)。目前，互聯網的長(cháng)尾效應在工(gōng)業(yè)領域正在凸顯。我們看(kàn)到(dào)數以千萬計的工(gōng)業(yè)設備開(kāi)始接入互聯網形成工(gōng)業(yè)物(wù)聯網。随著(zhe)“中國(guó)制造2025”國(guó)家戰略的深入發展，工(gōng)業(yè)物(wù)聯網成為(wèi)我國(guó)，乃至全球主要經濟體，探求生(shēng)産力變革，助推生(shēng)産效率提升的關鍵。但同時，我們也意識到(dào)工(gōng)業(yè)物(wù)聯網安全面臨著(zhe)嚴峻挑戰。高(gāo)速發展必須有安全守望，安全性是工(gōng)業(yè)物(wù)聯網健康發展的重中之重。  中國(guó)核工(gōng)業(yè)某重要建設單位也是基于工(gōng)業(yè)物(wù)聯網與核工(gōng)業(yè)基礎設施安全相(xiàng)結合，為(wèi)核工(gōng)業(yè)企業(yè)提供基于工(gōng)業(yè)物(wù)聯網的平台化專業(yè)安全服務，基礎信息網絡和重要信息系統安全防護能(néng)力不強、企業(yè)内部的惡意違規和誤操作，以及第三方運維和開(kāi)發人員(yuán)留取的後門(mén)程序等技(jì)術(shù)安全風險因素和人為(wèi)惡意攻擊的存在，使得數據庫安全乃至信息安全問題頻發。

    NGDAP在中國(guó)核工(gōng)業(yè)某重要建設單位這次信息化建設中的優勢得以彰顯：串聯部署，獨創無感知ByPass技(jì)術(shù)；徹底解決零日攻擊、APT攻擊、SQL注入攻擊、網頁木(mù)馬、後門(mén)程序等手段對數據庫數據造成的威脅；直觀并實時掌握業(yè)務系統安全狀況；完成對海量數據的安全過濾。

客戶收益：

1. NGDAP從(cóng)根本上(shàng)解決了SQL注入的問題；
2. NGDAP引入準入機(jī)制，填充了數據訪問判斷上(shàng)的空白(bái)；
3. NGDAP從(cóng)真正意義上(shàng)對業(yè)務系統建立安全操作模型，利用自(zì)帶的多(duō)層防火牆技(jì)術(shù)對安全攻擊和違規操作做到(dào)有效防範；
4、NGDAP完整保護數據庫的安全，即使數據庫沒有在第一(yī)時間打上(shàng)漏洞補丁，也可避免被黑(hēi)客利用漏洞竊取或修改數據

    通(tōng)過此次項目建設解決核工(gōng)業(yè)基礎設施互聯互通(tōng)帶來的數據安全問題；幫助核工(gōng)業(yè)企業(yè)建立、提升立體化主動防禦能(néng)力，實現核工(gōng)業(yè)基礎設施安全與生(shēng)産安全相(xiàng)結合的一(yī)體化大安全的最後環節——數據庫安全環節。