一、產品解決的核心痛點
每個產品都有它存在的必要性，也就是其解決的核心痛點。掌握這些痛點，是正確做出方案選型的基礎。
二、根據防護強度進行選擇
注：★數量越多，防護級別越高。
基本特征：安全管理員、系統(tǒng)管理員、審計管理員三權分立。
三、根據數據泄密風險點選擇
攻擊手段日益多樣化，任何一款產品都不能解決所有的安全問題。數據庫主要泄密風險與產品防護效果（最高5星）對應關系：
Gartner對當前網絡環(huán)境下的數據安全管理和數據庫安全問題進行了調研，總結了如下數據庫及其管理的數據所面臨的主要泄密風險：
1. 越權權限的濫用
數據庫權限設置違反了“權限最小原則”在很多信息系統(tǒng)中比較普遍。如果這些超出的權限被濫用，則極易發(fā)生敏感數據泄漏事件；
2. 合法權限濫用
系統(tǒng)中總是有一部分用戶合法的擁有較大甚至是超級管理權限。如果這些權限被濫用，則極易發(fā)生嚴重后果；
3. 權限盜用
由于商用數據庫的用戶認證方式主要為單一的口令方式，權限盜用容易發(fā)生，進而極易導致嚴重的數據泄漏事件；
4. 數據庫平臺漏洞
數據庫管理系統(tǒng)是個復雜的軟件系統(tǒng)，從數據庫廠家發(fā)布的補丁情況來看，新加坡云主機 香港云主機，數據庫系統(tǒng)無一例外的具有嚴重的安全漏洞。如緩沖區(qū)注入漏洞或者認證、權限管理漏洞。這些漏洞極易被攻擊者利用以竊取數據；
5. SQL注入、緩沖區(qū)溢出風險
數據庫本身不具備SQL注入攻擊檢測能力。通過Web/APP插入惡意語句，或者利用連接工具發(fā)動緩沖區(qū)溢出攻擊，攻擊者便有機會獲得整個數據庫的訪問權限；
6. 弱鑒權機制
商業(yè)數據庫系統(tǒng)提供的基本的管理機制，主要是自主訪問控制（DAC）和基于角色的訪問控制（RBAC）。并沒有采用強制訪問控制的方式（MAC），基于用戶和數據的敏感級別來進行權限的鑒別。這容易使得低密級用戶訪問到高密級的數據；
7. 備份數據缺乏保護
從數據庫備份的數據通常是以非加密的形式存儲的，而且在運輸、保存、銷毀的生命期中，需要嚴密的保護。一旦疏忽，備份數據將有可能被竊取或偷窺而導致泄密；
8. 缺乏詳盡審計
審計是每個數據庫管理系統(tǒng)標配的安全特性，用于記錄對數據的訪問情況，從而形成對非法訪問的威懾。而數據庫自身的審計功能在可視化、智能化、入侵檢測能力等方面能力較弱，通常無法滿足實際的安全需求；
9. 數據庫通信協議漏洞
數據庫通信協議設計的漏洞，可能被攻擊者利用，造成數據的泄漏。
除了上述泄密風險，中安威士在長期的數據庫防泄密實踐中還發(fā)現如下嚴重的泄密風險：
1. 惡意軟件
攻擊者使用木馬病毒技術，通過郵件、圖片等偽裝方式，將惡意軟件安裝到數據庫管理和運維人員的電腦上，攻擊者利用管理員的電腦，竊取或者破壞數據庫中的數據；
2. 明文存儲
目前絕大多數數據庫的數據文件都是以明文形態(tài)保存的。在數據的產生、使用、傳輸、保存、備份、銷毀的整個生命周期內，任何接觸到存儲介質的攻擊者，都有可能獲取到數據；
3. 研發(fā)測試環(huán)境泄密
使用帶有敏感信息的真實數據進行系統(tǒng)的開發(fā)和測試，美國服務器租用 美國站群服務器，雖然保證了開發(fā)測試環(huán)節(jié)的準確性和一致性，但是由此帶來了巨大的數據泄露風險。
市場上現有的網絡安全和操作系統(tǒng)安全產品，都從不同的方向提供對數據的防護，但是由于距離真實數據較遠，都無法從根本上防止這些數據庫泄密風險。只有在現有的安全防護體系中，補充對數據庫的防護這一環(huán)節(jié)，部署“術業(yè)有專攻”的數據安全管理系統(tǒng)，才能從根本上解決數據安全問題。
四、根據數據訪問人員進行選擇
具有敏感數據訪問權限的人員是數據泄密的重要途徑，本節(jié)根據數據訪問人員進行產品組合的選擇。
五、根據客戶業(yè)務系統(tǒng)類型選擇
內部：人事系統(tǒng)，財務系統(tǒng)，OA系統(tǒng)。
外部：電商平臺，CRM，呼叫中心系統(tǒng)等。
六、根據合規(guī)性要求選擇
