神盾 • 数据库防火墙部署于应用服务器与数据库服务器之间,具备SQL语句级的访问控制、数据库漏洞防护,操作行为审计、双机热备、软硬件bypass等功能,能够实时监控、识别、阻断外部黑客攻击以及来自内部高权限用户的数据窃取行为,帮助用户应对来自外部和内部的数据安全威胁。
产品特性:
1、细粒度访问控制:提供比DBMS系统粒度更细的第三方权限控制系统,能够基干IP,SOL语包,操作时间、客户端、关键字、表、列等条件制定访问规则,同时内置多种数据库策略防护模板,便干快速部等。
2、数据库漏洞防护:依托专业的数据库漏洞团队研究成果,能够支持近千种数据库安全漏洞的检测和防护,能够抵御SQL注入、缓冲区溢出、提权漏洞、拒绝服务等漏洞攻击行为。
3、业务智能感知:支持自动化学习用户访问数据库的行为,自动生成访问策略模型,降低运维人员策略配詈的复杂度。同时能将用户访问行为与策略模型进行比对,增加了防御攻击的精确性。
4、高可靠性:支持双机热备,提供配置同步的双机功能,实时备份数据库防火墙的配置和日志信息,一旦设备出现故障,及时进行切换,避免业务中断;支持Bybass,可在内存、CPU使用率过高或者硬件故障电源故障时,自动切换至直通状态,避免成为单点故障,造成业务中断。
收起
点评