安华金和数据库防火墙DBFirewall-白皮书_v3.0.pdf

资源内容介绍

安华金和科技有限公司推出的数据库防火墙DBFirewall是一款集成了数据库入侵防御系统（IPS）、入侵检测系统（IDS）和审计功能的综合安全产品。该系统利用数据库协议分析与控制技术，通过主动防御机制实现了数据库访问行为的控制、危险操作的阻断以及可疑行为的审计。DBFirewall可以在不影响现有数据库性能和不需对应用程序进行任何改造的前提下，提供强有力的安全保护服务。在产品价值方面，DBFirewall提供四大核心价值：防止外部黑客攻击、防止内部高危操作、防止敏感数据泄漏以及审计追踪非法行为。其技术手段包括虚拟补丁技术和SQL注入特征库来阻断SQL注入和数据库自身的漏洞攻击。同时，DBFirewall还具备高危访问控制技术，可以限制更新、删除操作的范围，并且对于删除和截断等高危操作加以限定，以避免大规模数据损失。针对敏感数据的保护，DBFirewall可以通过限制查询和下载的数据量以及指定用户、地点和时间来访问敏感数据，从而防止敏感数据的非法导出。在产品优势方面，DBFirewall具有全面的数据库入侵阻断能力，可以检测和阻断多种攻击行为。它支持虚拟补丁技术，通过这一技术，即使数据库系统不进行升级或打补丁，也能有效防御针对主流漏洞的攻击。此外，DBFirewall还支持高危访问控制技术，能够基于多种特征来定义和控制高危访问行为。DBFirewall还提供了灵活的产品部署实施，具有不同的运行模式，如IPS和IDS模式，并通过学习期、学习完善期、保护期三个阶段，帮助用户在防火墙建设的不同阶段平滑过渡。安华金和数据库防火墙系列产品分为多个系列，以适应不同访问压力级别的应用需求。安华金和数据库防火墙DBFirewall是一个全面考虑数据库安全防护需求的系统，它不仅可以提供对外部和内部威胁的有效防御，还能够对非法行为进行审计，确保数据安全和合规性。通过集成了多种先进的安全技术，DBFirewall为数据库管理员提供了一个有力的工具来维护数据库系统的安全性。