資料庫防火牆系統是一款用於抵禦並消除由於應用程式業務邏輯漏洞或缺陷所導致的數據（庫）安全問題的數據安全產品。產品集成資料庫漏洞攻擊防護、SQL注入攻擊防護、危險操作攔截、業務脫敏、返回行數控制等功能，可精準定位、阻斷、處理各類業務側的風險，實現精準定位、阻斷各類業務側風險，有效保護資料庫免受來自外部的入侵攻擊。
基本介紹
- 中文名：美創資料庫防火牆系統
- 所屬公司 ：杭州美創科技有限公司
產品功能,典型套用場景,產品優勢,
產品功能
1、多因素身份認證
有效抵禦來自外部非法者的身份欺詐和來自內部隱蔽的網路入侵，防止惡意身份非法進入資料庫。
2、資料庫漏洞攻擊攔截防護
提供虛擬補丁功能，在無需修補資料庫核心漏洞的情況下，阻斷漏洞攻擊，保護資料庫安全。
3、SQL注入攻擊主動防禦
SQL白名單及SQL注入特徵雙重防護，精準定位防止SQL注入攻擊。
4、全面精確的審計分析與追蹤
SQL命令細粒度審計和分析，並詳細記錄監控用戶行為信息。
5、多種資料庫類型和部署方式支持
包括透明網橋、代理等多種部署模式，滿足不同部署場景需求。
典型套用場景
場景一：資料庫漏洞攻擊防範
保證業務連續性，針對資料庫漏洞無法第一時間修復的問題，資料庫防火牆虛擬補丁功能，可在未對資料庫打補丁的情況下，實現資料庫的漏洞防護。
場景二：外部黑客攻擊防護
針對SQL注入攻擊、撞庫、拖庫、掃描伺服器等外部黑客攻擊行為，資料庫防火牆提供外部攻擊的主動檢測和防禦機制，如對於撞庫攻擊，資料庫防火牆建立用戶信息白名單，限制同一個用戶特徵的請求次數和請求頻率。
產品優勢
1、SQL自學習&白名單
美創資料庫防火牆通過學習模式，針對合法的DML、DDL、DCL、唯讀活動（SELECT）以及已有套用的使用構建動態模型，形成白名單。
2、SQL特徵庫&虛擬補丁
擁有資料庫攻防實驗室，十餘年聚焦數據安全領域，擁有一隻專業的資料庫安全專家團隊。
3、高可用、高性能
支持“主主”、“主備”、“集群”模式，支持軟硬體bypass等可靠性技術，支持業務系統高並發訪問，最大程度避免業務系統正常使用。
