一、产品解决的核心痛点
每个产品都有它存在的必要性，也就是其解决的核心痛点。掌握这些痛点，是正确做出方案选型的基础。
二、根据防护强度进行选择
注：★数量越多，防护级别越高。
基本特征：安全管理员、系统管理员、审计管理员三权分立。
三、根据数据泄密风险点选择
攻击手段日益多样化，任何一款产品都不能解决所有的安全问题。数据库主要泄密风险与产品防护效果（最高5星）对应关系：
Gartner对当前网络环境下的数据安全管理和数据库安全问题进行了调研，总结了如下数据库及其管理的数据所面临的主要泄密风险：
1. 越权权限的滥用
数据库权限设置违反了“权限最小原则”在很多信息系统中比较普遍。如果这些超出的权限被滥用，则极易发生敏感数据泄漏事件；
2. 合法权限滥用
系统中总是有一部分用户合法的拥有较大甚至是超级管理权限。如果这些权限被滥用，则极易发生严重后果；
3. 权限盗用
由于商用数据库的用户认证方式主要为单一的口令方式，权限盗用容易发生，进而极易导致严重的数据泄漏事件；
4. 数据库平台漏洞
数据库管理系统是个复杂的软件系统，从数据库厂家发布的补丁情况来看，数据库系统无一例外的具有严重的安全漏洞。如缓冲区注入漏洞或者认证、权限管理漏洞。这些漏洞极易被攻击者利用以窃取数据；
5. SQL注入、缓冲区溢出风险
数据库本身不具备SQL注入攻击检测能力。通过Web/APP插入恶意语句，或者利用连接工具发动缓冲区溢出攻击，攻击者便有机会获得整个数据库的访问权限；
6. 弱鉴权机制
商业数据库系统提供的基本的管理机制，主要是自主访问控制（DAC）和基于角色的访问控制（RBAC）。并没有采用强制访问控制的方式（MAC），基于用户和数据的敏感级别来进行权限的鉴别。这容易使得低密级用户访问到高密级的数据；
7. 备份数据缺乏保护
从数据库备份的数据通常是以非加密的形式存储的，而且在运输、保存、销毁的生命期中，需要严密的保护。一旦疏忽，备份数据将有可能被窃取或偷窥而导致泄密；
8. 缺乏详尽审计
审计是每个数据库管理系统标配的安全特性，用于记录对数据的访问情况，从而形成对非法访问的威慑。而数据库自身的审计功能在可视化、智能化、入侵检测能力等方面能力较弱，通常无法满足实际的安全需求；