數(shù)據(jù)庫防火墻系統(tǒng)
數(shù)據(jù)庫防火墻系統(tǒng)以數(shù)據(jù)資產(chǎn)為防護核心，聚焦業(yè)務側入侵風險防護，防止數(shù)據(jù)庫由于應用程序邏輯漏洞或缺陷導致的數(shù)據(jù)安全問題。系統(tǒng)基于數(shù)據(jù)庫協(xié)議解析與訪問控制技術，提供虛擬補丁、訪問控制、雙白名單、三層關聯(lián)等功能，使數(shù)據(jù)庫免受漏洞攻擊、惡意操作、SQL注入等威脅，全方面保障數(shù)據(jù)庫安全，同時幫助用戶滿足法律法規(guī)的要求。
產(chǎn)品特點與優(yōu)勢
全面資產(chǎn)梳理
內(nèi)置資產(chǎn)梳理功能，能夠產(chǎn)出數(shù)據(jù)資產(chǎn)清單，幫助用戶全面掌握數(shù)據(jù)庫和敏感數(shù)據(jù)資產(chǎn)，并為建立相應的管控策略和防護重心提供直接依據(jù)。
全面防護
通過準入學習、虛擬補丁、雙白名單、訪問控制策略建立全面數(shù)據(jù)防護手段，幫助用戶從不同角度構建業(yè)務訪問模型，自動構建業(yè)務合規(guī)基線，實現(xiàn)數(shù)據(jù)庫層面的可信主動防御。
高可用防護
具備完整的容災機制，可實現(xiàn)通過Bypass、HA保障業(yè)務系統(tǒng)連續(xù)性。
功能介紹
虛擬補丁
數(shù)據(jù)庫無需中斷業(yè)務、無需修補DBMS內(nèi)核，即可實現(xiàn)系統(tǒng)補丁升級，以防御數(shù)據(jù)庫漏洞攻擊。
敏感數(shù)據(jù)防護
內(nèi)置豐富的敏感數(shù)據(jù)識別規(guī)則，自動匹配識別數(shù)據(jù)庫中的敏感數(shù)據(jù)字段，對敏感數(shù)據(jù)制定細粒度的訪問控制策略，加強數(shù)據(jù)安全管理，減少敏感數(shù)據(jù)泄露。
內(nèi)置AI，風險自動識別
內(nèi)置智能學習模塊，自動建模，自動生成模板白名單，開啟模板白名單，主動防御未知安全威脅。
應用關聯(lián)
支持B/S架構模式下的HTTP應用審計，精準識別業(yè)務身份，針對同一應用的不同業(yè)務身份設置不同的防護策略，保障數(shù)據(jù)的安全。
部署方式
透明網(wǎng)橋：物理串聯(lián)到數(shù)據(jù)庫和應用系統(tǒng)之間，網(wǎng)絡拓撲發(fā)生改變。
用戶直接訪問數(shù)據(jù)庫的真實地址調(diào)用數(shù)據(jù)庫服務，防火墻對通過的流量進行訪問控制實現(xiàn)數(shù)據(jù)層面的安全防護。
反向代理：物理旁路，邏輯串聯(lián)，內(nèi)部網(wǎng)絡拓撲結構不發(fā)生變化。
用戶訪問數(shù)據(jù)庫防火墻的代理地址調(diào)用數(shù)據(jù)庫服務，數(shù)據(jù)庫防火墻基于準入規(guī)則、虛擬補丁、白名單等功能，實現(xiàn)數(shù)據(jù)庫層面的安全防護。
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動安全產(chǎn)品
云安全產(chǎn)品
平臺安全產(chǎn)品