解决方案

1.数据库防水坝从敏感数据分级分类、运维人员管理、应用程序管理、危险操作控制、运维审计等多角度管理实现系统安全管理，防止敏感数据被越权。此外，针对敏感数据的临时访问，可通过USB-KEY与安全证书的授权机制访问敏感数据，实现用户身份访问，最大化降低可能涉及的风险。

2.数据库防火墙通过分析数据库通讯协议，进行数据库操作行为审计、阻断等措施而达到防护数据库的目的。

3. 数据脱敏系统可实现自动化发现源数据中的敏感数据，并对敏感数据按需进行处理，避免敏感信息泄露。同时又能保证脱敏后的输出数据能够保持数据的一致性和业务的关联性。

4. 数据库审计系统能实现下行库数据操作的全面审计，详细记录敏感数据的查询、使用情况。针对敏感数据非法外发做追溯，达到预警、监督的效果。且下行库数据的操作日志能按需求设置保存时间，满足日志预留的合规需求。