掘金品質
工匠精神
聯系(xi)掘(jue)金設(she)計服務顧問!為您提供專業的(de)網站策劃方(fang)案和(he)建議。
免費服務熱線:
數據(ju)(ju)(ju)庫(ku)防(fang)火墻是一款基于數據(ju)(ju)(ju)庫(ku)協議解析與(yu)控制技術的(de)數據(ju)(ju)(ju)庫(ku)安(an)全(quan)防(fang)護(hu)系(xi)統(tong),實現了對(dui)數據(ju)(ju)(ju)庫(ku)訪問(wen)行為的(de)控制,高危操作的(de)攔(lan)截,可(ke)疑行為的(de)監(jian)控,風險威(wei)脅的(de)審計,提(ti)供可(ke)靠的(de)數據(ju)(ju)(ju)庫(ku)安(an)全(quan)保護(hu)服務(wu)。
數據(ju)庫(ku)(ku)防火墻基于協議分析、完全SQL解析、參數化匹配、長語句(ju)解析、多語句(ju)解析、應(ying)用關(guan)聯(lian)等(deng)核(he)心(xin)技術(shu),為數據(ju)庫(ku)(ku)安(an)(an)全提供豐富(fu)的安(an)(an)全策略,如阻斷、攔(lan)截等(deng)控制類(lei)策略,記錄、告警等(deng)審計(ji)類(lei)操作,主動地(di)、實時地(di)、全方面地(di)保障數據(ju)庫(ku)(ku)免(mian)受數據(ju)庫(ku)(ku)漏洞、應(ying)用側和(he)(he)運維側高(gao)危和(he)(he)惡(e)意操作以(yi)及敏感數據(ju)泄露的威脅。
在大型企業環境中,需要接入多臺安華金(jin)和數據庫(ku)防火墻(qiang)設備以(yi)滿(man)足(zu)不同的數據庫(ku)安全(quan)需求,每臺數據庫(ku)防火墻(qiang)實現不同的安全(quan)策(ce)略。
數(shu)據庫防火墻主要應用場(chang)景如下:
數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)入侵防(fang)(fang)御:將數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)防(fang)(fang)火(huo)墻部署在(zai)應用服務器(qi)和(he)(he)數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)服務器(qi)之間,防(fang)(fang)止外部黑客(ke)入侵。數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)運維管(guan)控:將數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)防(fang)(fang)火(huo)墻作(zuo)為內部數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)運維接(jie)口,防(fang)(fang)止運維人員(yuan)高危操作(zuo)和(he)(he)敏感數(shu)(shu)據(ju)(ju)泄漏(lou)。內外網隔離(li):數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)防(fang)(fang)火(huo)墻替代傳統防(fang)(fang)火(huo)墻、IDS和(he)(he)IPS產品,作(zuo)為唯一內網接(jie)入通道,實現(xian)安(an)全數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)通訊。數(shu)(shu)據(ju)(ju)庫(ku)(ku)(ku)防(fang)(fang)火(huo)墻在(zai)漏(lou)洞和(he)(he)風險(xian)管(guan)理(li)、資產管(guan)理(li)、網絡和(he)(he)系統安(an)全管(guan)理(li)、訪問控制、個人信(xin)息保護、安(an)全計(ji)算、安(an)全運維、安(an)全通信(xin)等(deng)方面,公安(an)部等(deng)保和(he)(he)各行業規范中均有明確的安(an)全合規要求。
廈門網站建設數(shu)據(ju)庫防(fang)火墻幫助(zhu)企業發現違規(gui)(gui)的(de)數(shu)據(ju)庫操(cao)作,例如批量導(dao)出數(shu)據(ju)引發的(de)數(shu)據(ju)泄露、SQL注(zhu)入攻(gong)擊、數(shu)據(ju)庫漏(lou)洞攻(gong)擊、密碼攻(gong)擊等,并提供有效的(de)風險安全防(fang)護(hu),對違規(gui)(gui)操(cao)作實施阻斷、攔截的(de)事中防(fang)御(yu)和事后審計,滿足(zu)合規(gui)(gui)要求。