能力概述
数据库防火墙
59599aa美高梅数据库防火墙，以数据资产为防护核心，聚焦业务侧入侵风险防护，可抵御并消除由于应用程序逻辑漏洞/缺陷导致的数据安全问题。
数据库防火墙安全网关部署在应用服务器与数据库之间，基于数据库通讯协议的实时解析，实现风险监测；
内置数据库漏洞攻击防护、SQL 注入攻击防护、危险操作拦截、业务脱敏、返回行数控制等功能，可精准定位、阻断各类业务侧的风险，有效保护数据库免受来自外部的入侵攻击。
功能特点
-
业务合规准入
多因素认证，禁止假冒、非授权身份非法访问。
-
业务合规基线
通过智能学习构建业务访问模型，自动构建业务合规基线。
-
风险攻击检测与防御
内置入侵生命周期模型，实时检测、阻断拖库、撞库、SQL 注入、漏洞攻击等各类非法入侵行为。
-
危险操作识别与拦截
动态访问控制引擎提供上下文行为分析管理，主动识别各类危险操作行为，实时告警、阻断。
-
动态策略防护
内置机器学习等智能能力，持续学习、模拟、自动建模、生成阻断策略，主动防御未知安全威胁。
-
虚拟补丁
数据库无需中断业务、无需修补DBMS内核，即可实现系统补丁升级，以防御数据库漏洞攻击。
-
敏感数据访问脱敏
对访问敏感数据资产的各类业务身份请求进行实时脱敏，实现对数据库敏感资产的安全防护。
-
高可用、高性能
支持“主主、HA 主备”、支持软硬 BYPASS；
支持高速的并发处理能力
能力优势
-
支持多种部署模式
满足客户各种网络部署环境
-
虚拟补丁修复漏洞
不影响数据库的稳定运行
-
SQL注入策略
有效抵御数据库攻击
-
智能机器学习
自动生成SQL白名单
支持多种部署模式
满足客户各种网络部署环境
虚拟补丁修复漏洞
不影响数据库的稳定运行
SQL注入策略
有效抵御数据库攻击
智能机器学习
自动生成SQL白名单
应用场景
场景一：数据库漏洞攻击防范
为保证业务连续性，针对数据库漏洞无法第一时间修复的问题，59599aa美高梅数据库防火墙提供了虚拟补丁功能，通过防火墙上的虚拟补丁技术，在未对数据库打补丁的情况下，即可实现数据库的漏洞防护。
场景二：外部黑客攻击防护
针对SQL注入攻击、撞库、拖库、扫描服务器等外部黑客攻击行为，数据库防火墙提供外部攻击的主动检测和防御机制，如对于撞库攻击，数据库防火墙建立用户信息白名单，限制同一个用户特征的请求次数和请求频率。
场景一：数据库漏洞攻击防范
为保证业务连续性，针对数据库漏洞无法第一时间修复的问题，59599aa美高梅数据库防火墙提供了虚拟补丁功能，通过防火墙上的虚拟补丁技术，在未对数据库打补丁的情况下，即可实现数据库的漏洞防护。
场景二：外部黑客攻击防护
针对SQL注入攻击、撞库、拖库、扫描服务器等外部黑客攻击行为，数据库防火墙提供外部攻击的主动检测和防御机制，如对于撞库攻击，数据库防火墙建立用户信息白名单，限制同一个用户特征的请求次数和请求频率。
相关资料
浙公网安备 33010502006954号 
