奇安信数据库防火墙

奇安信数据库审计与防护系统：数据安全的守护者

在当今数字化时代，数据安全已成为企业和组织关注的焦点。数据库作为存储核心数据的关键基础设施，其安全性直接关系到整个组织的运营安全。奇 安信数据库审计与防护系统（以下简称“数据库防火墙”）是奇安信集团推出的一款专注于数据库安全防护的产品，旨在通过先进的技术手段，为用户的 数据资产提供全方位的安全保障。

用户价值

应对外部攻击威胁

数据库防火墙通过内置基于CVE的SQL注入和缓冲区溢出特征库，能够快速识别并拦截SQL注入攻击和缓冲区溢出等风险，有效应对外部攻击威胁。

应对内部访问风险

通过内置和自定义的访问控制规则，结合黑白名单屏蔽处理机制，数据库防火墙能够有效防范内部人员泄密、违规备份、权限滥用等访问风险。

审计追踪非法行为

系统支持对风险行为进行多种方式的告警，并记录风险访问行为日志，便于事后追踪分析，解决数据库风险难以追踪溯源的问题。

产品功能

双机热备

支持基于主备备份和负载分担运行模式下的双机部署方式，保证系统的连续防护能力。

软/硬件Bypass

具备硬件断电Bypass和软件异常Bypass导通能力，有效防止单点失效，保障业务流量不中断。

多因子认证

采用多因子组合认证方式，弥补数据库“用户名+密码”认证方式的不足，同时满足合规要求。

自动学习

通过学习期对用户操作行为特征的提取、分类和整理，形成用户行为画像，实现主动防护。

异常行为管控

实时监控数据库的连接信息、风险状态等，对数据库的各类用户行为进行严格的监控和管理。

敏感数据识别

通过内置敏感数据识别规则，识别用户数据库中的敏感数据，便于用户了解敏感数据的分布情况并制定访问控制策略。

SQL攻击检测

内置基于CVE的SQL注入&缓存区溢出特征库和数据库漏洞特征库，有效监控并拦截针对数据库的多种攻击行为。

风险记录与告警

支持对记录的各类告警日志进行精确查询，并将告警日志及时推送到第三方监控平台。

全局对象

提供全局对象特征库，支持多种全局对象的特征配置与管理。

智能翻译

提供基于SQL关键字、表和字段的智能翻译功能，便于业务系统用户理解风险日志中的专业SQL语句。

统计报表分析

生成风险实时报表，提供丰富的报表模板，支持自定义报表的统计属性。

产品优势

细粒度的访问控制

基于5W1H模型，实现对数据库访问行为的多层次识别和认证。

全面的策略体系

区别于传统网络防火墙，具有网络和应用行为的多个层次的全方位防护体系。

高可靠的冗余特性

提供透明部署模式下的多重冗余方案，提高系统的高可靠性。

安全易用的处理机制

使用高性能硬件平台、内核优化技术，满足高负载环境下的性能要求。

强大的协议兼容性

支持多种常见协议和数据库类型，兼容性强。

奇安信数据库防火墙以其卓越的性能和全面的安全防护功能，为用户提供了一个可靠的数据库安全解决方案。通过部署此系统，用户可以有效地保护其 核心数据资产，抵御来自内外部的安全威胁，确保业务的连续性和数据的完整性。