数据库访问权限按表、按字段精细划分，运维人员通过堡垒机跳板登录并全程录屏——直连数据库在技术层面就被彻底封堵。

用户手机号、身份证号、银行卡号等敏感字段采用透明加密技术存储，即使数据文件被物理拷贝也无法读取明文内容。

实时监控所有数据库查询语句的模式特征，SQL注入、异常批量导出等攻击行为在执行前即被检测并阻断。