在IT化不斷發展的今天，數據庫（Database）作為IT系統的基礎已經是所有人的共識，而如何有效的對其管理，并滿足政府的合規性要求，也引起各行各業的重視。

圖1：IT系統訪問邏輯圖

所有已知數據庫產品均已提供了一套簡單賬號管理系統，無論數據庫管理員，還是普通數據庫用戶，都需要登錄成功后，才可以對數據庫進行訪問和使用。

圖2：數據庫管理邏輯

在應用服務器的實際運行環境中，應用服務器通過讀取配置文件（XML文件）來獲取目標數據庫的用戶名（Username）和密碼（Password），從而登錄數據庫。系統開發工程師、數據庫管理員等人員則掌握著數據庫自身管理系統中的各種帳號。這種傳統的數據庫使用和管理機制，明顯存在以下幾項問題：

• 應用程序讀取配置文件中存儲的Username和Password連接Database?！妆桓`??！
• 員工頭腦當中記住Username和Password?！仔孤?！
• 密碼復雜度過低?！妆慌鲎?！
• 密碼復雜度過高?！槐阌洃洠?/li>
• 密碼更新?！艽a更新，Connector會斷開！

攬閣LGPAC系統通過生成密碼、更新密碼、傳輸密碼，應用程序登錄數據庫的邏輯，來確保在實際數據庫的運維過程中，無人可以獲取數據庫的密碼，從而保證數據庫的訪問控制安全。

圖3：數據庫帳號生命周期管理

攬閣LGPAC系統通過提供以下功能，實現對目標數據庫帳號體系的全生命周期的安全閉環管理。從而達到客戶對數據庫正常運行、管理和可有效分析的目標。

• 數據庫綁定
• 數據庫帳號綁定
• API程序調用
• 密碼生成
• 密碼更新
• 數據備份
• 應急處理
• 安全審計

圖4：帶密鑰安全存儲的黑盒密碼生成算法

攬閣LGPAC系統通過以下技術，確保客戶無需考慮LGPAC系統的安全性問題。

• 黑盒密碼生成算法
• 服務器綁定技術（LGPAC系統綁定、客戶應用系統綁定）
• 128位AES算法
• AES算法密鑰安全存儲器
• 動態驗證碼技術
• 動態鏈路數據加密傳輸技術

圖5：有時效的臨時數據庫管理員

對于客戶的數據庫管理人員，攬閣LGPAC系統還提供了強大的具有時效性的臨時數據庫管理員功能，既可保障客戶的業務可以正常運行，也可免除因公司員工離職，而帶來的數據庫帳號密碼外泄風險。

圖6：LGPAC管理界面

系統化的管理界面，可以使客戶零難度的使用。并且提供了強大的安全審計功能。

圖7：LGPAC系統API

在攬閣LGPAC系統所提供的“API+庫”結合方式和單一數據庫用戶綁定模式下，您可以輕松的依據現存IT系統架構實現功能的集成與整合工作。

攬閣LGPAC系統技術參數