能力概述
數據庫防火墻
美創數據庫防火墻，以數據資產為防護核心，聚焦業務側入侵風險防護，可抵御并消除由于應用程序邏輯漏洞/缺陷導致的數據安全問題。
數據庫防火墻安全網關部署在應用服務器與數據庫之間，基于數據庫通訊協議的實時解析，實現風險監測；
內置數據庫漏洞攻擊防護、SQL 注入攻擊防護、危險操作攔截、業務脫敏、返回行數控制等功能，可精準定位、阻斷各類業務側的風險，有效保護數據庫免受來自外部的入侵攻擊。
功能特點
-
業務合規準入
多因素認證，禁止假冒、非授權身份非法訪問。
-
業務合規基線
通過智能學習構建業務訪問模型，自動構建業務合規基線。
-
風險攻擊檢測與防御
內置入侵生命周期模型，實時檢測、阻斷拖庫、撞庫、SQL 注入、漏洞攻擊等各類非法入侵行為。
-
危險操作識別與攔截
動態訪問控制引擎提供上下文行為分析管理，主動識別各類危險操作行為，實時告警、阻斷。
-
動態策略防護
內置機器學習等智能能力，持續學習、模擬、自動建模、生成阻斷策略，主動防御未知安全威脅。
-
虛擬補丁
數據庫無需中斷業務、無需修補DBMS內核，即可實現系統補丁升級，以防御數據庫漏洞攻擊。
-
敏感數據訪問脫敏
對訪問敏感數據資產的各類業務身份請求進行實時脫敏，實現對數據庫敏感資產的安全防護。
-
高可用、高性能
支持“主主、HA 主備”、支持軟硬 BYPASS；
支持高速的并發處理能力
能力優勢
-
支持多種部署模式
滿足客戶各種網絡部署環境
-
虛擬補丁修復漏洞
不影響數據庫的穩定運行
-
SQL注入策略
有效抵御數據庫攻擊
-
智能機器學習
自動生成SQL白名單
支持多種部署模式
滿足客戶各種網絡部署環境
虛擬補丁修復漏洞
不影響數據庫的穩定運行
SQL注入策略
有效抵御數據庫攻擊
智能機器學習
自動生成SQL白名單
應用場景
場景一：數據庫漏洞攻擊防范
為保證業務連續性，針對數據庫漏洞無法第一時間修復的問題，美創數據庫防火墻提供了虛擬補丁功能，通過防火墻上的虛擬補丁技術，在未對數據庫打補丁的情況下，即可實現數據庫的漏洞防護。
場景二：外部黑客攻擊防護
針對SQL注入攻擊、撞庫、拖庫、掃描服務器等外部黑客攻擊行為，數據庫防火墻提供外部攻擊的主動檢測和防御機制，如對于撞庫攻擊，數據庫防火墻建立用戶信息白名單，限制同一個用戶特征的請求次數和請求頻率。
場景一：數據庫漏洞攻擊防范
為保證業務連續性，針對數據庫漏洞無法第一時間修復的問題，美創數據庫防火墻提供了虛擬補丁功能，通過防火墻上的虛擬補丁技術，在未對數據庫打補丁的情況下，即可實現數據庫的漏洞防護。
場景二：外部黑客攻擊防護
針對SQL注入攻擊、撞庫、拖庫、掃描服務器等外部黑客攻擊行為，數據庫防火墻提供外部攻擊的主動檢測和防御機制，如對于撞庫攻擊，數據庫防火墻建立用戶信息白名單，限制同一個用戶特征的請求次數和請求頻率。
相關資料
浙公網安備 33010502006954號 
