-08-15数据安全专家
*中安星云数据库防火墙是针对数据库全需求应运而生的一种数据库安全主动防御产品,数据库防火墙部署于应用服务器和数据库之间。用户必须通过该系统才能对数据库进行访问或管理。数据库防火墙所采用的主动防御技术能够主动实时监控、识别、告警、阻挡绕过企业网络边界(FireWall、IDS/IPS等)防护的外部数据攻击、来自于内部的高权限用户(DBA、开发人员、第三方外包服务提供商)的数据窃取、破坏、损坏等,从数据库SQL语句精细化控制的技术层面,提供一种主动安全防御措施,并且,结合独立于数据库的安全访问控制规则,帮助用户应对来自内部和外部的数据安全威胁。高性能的硬件平台采用国际领先的、最适合数据库防火墙产品特性的硬件平台,借助多路并行总线技术可提供国内最高的处理能力,最大处理能力可达12万SQL/S,通过端口高速转发技术实现毫秒级的延迟。全面的安全防护提供访问控制、攻击防护、状态检测等功能。能够实时检测出用户对数据库进行的SQL注入和缓冲区溢出击,可以替换或者阻断高危SQL语句并报警,同时可以详细的审计攻击操作发生的时间、来源IP、登录数据库的用户名、攻击代码等详细信息。细粒度权限控制具备细粒度的权限控制功能,可通过IP、SQL语句,操作时间、客户端、关键字等条件制定相应的黑白名单规则,对于匹配黑名单策略的访问操作进行阻断,报警,对于匹配白名单的访问予以放行,从而保障数据库安全稳定的运行。系统可靠性保障数据库防火墙产品关键部件均采用冗余设计,支持双机热备,软硬件bypass等可靠性技术,确保系统在各种未知的突发情况发生时,能够快速切换至正常状态,保证整个网络的稳定安全。智能的安全基线具备智能学习的功能,可以自动学习数据库访问行为,评估访问风险。并可将用户的各种使用活动比对安全基线(模型)信息,从而在发现未授权的使用行为或者异常的访问活动时实时发出警告并断,从而减轻了管理人员定义策略的负担,增加了防御攻击的准确性。强大的网络适应性数据库防火墙产品具备丰富的二三层网络协议和强大的扩展能力可支持千兆、万兆接口扩展。产品采取透明串联部署的方式直接部署于数据库的前端,部署简单,且无需改变原先的IP规划。方便安全的远程管理采用B/S架构,内建HTTP服务器,提供中英文WEB管理界面,管理员可通过HTTPS方式进行管理,同时系统采取三权分立的账户管理模式,实现安全管员,系统管理员与安全审计员权限分离,满足相关法案法规要求。北京中安星云软件技术有限公司
公司网址:沈阳治白癜风最好的医院辽宁治疗白癜风医院