DPS

产品概述

安华金和数据库防火墙系统（简称DBFirewall）是一款基于数据库协议分析与控制技术的数据库安全防护系统。它采用主动防御机制，通过SQL协议分析和预定义策略，实现数据库访问行为控制、高危风险阻断以及可疑行为审计。

核心功能与特点

主动防御机制

• 通过虚拟补丁技术捕获和阻断漏洞攻击行为。
• 提供SQL注入特征库，捕获和阻断SQL注入攻击。
• 支持对数据库漏洞的虚拟补丁防护，无需升级数据库即可完成漏洞防护。

风险行为管控

• 限制系统表和敏感对象的访问权限，避免高危操作。
• 限定SQL更新和删除操作的影响行数，防止大规模数据篡改。
• 提供对敏感数据的访问控制，防止数据泄露。

应用关联防护

• 捕获应用账号和应用IP等信息，结合风险行为管控机制，实现应用关联防护。
• 支持基于“与/或”关系的灵活规则设置，建立敏感数据组。

全面的入侵防御技术

• 提供业界最全面的数据库攻击行为检测和阻断技术。
• 支持多种网络部署模式，包括串联、旁路和混合部署。

1. 高可用性与容灾机制

• 支持双机部署模式，提供主备、双活模式，保障业务连续性。
• 支持与F5等负载均衡设备联动。

1. 支持多种数据库

• 支持Oracle、SQL Server、MySQL等国际主流数据库。
• 支持国产数据库如达梦、GBase、金仓等。

1. 审计与监控

• 提供实时运行监控和风险分析，支持多维度线索分析。
• 提供丰富的报表展示，帮助用户快速掌握数据库访问情况。

产品价值

• 防止外部黑客攻击：通过虚拟补丁和SQL注入特征库，捕获和阻断外部攻击。
• 防止内部高危操作：限制高危操作，防止内部人员误操作或恶意操作。
• 防止敏感数据泄漏：通过字段级规则设置，控制敏感数据的访问和操作。
• 审计追踪非法行为：提供全面的审计功能，帮助用户追溯非法访问行为。

部署模式

• 串联部署：直接部署在网络路径中，实时阻断风险操作。
• 旁路部署：通过镜像流量进行监控和审计，不影响网络性能。
• 混合部署：结合串联和旁路模式，兼顾性能和安全性。

配图说明

1. 安华金和数据库防火墙系统架构图
2. 展示了DBFirewall的部署模式和系统架构，支持多种网络拓扑。
3. 
4. 风险行为管控界面
5. 展示了如何通过预定义策略阻断高危操作和SQL注入攻击。
6. 
7. 应用关联防护界面
8. 展示了如何通过应用账号和IP信息实现精确关联防护。
9. 
10. 展示了实时监控和审计功能，帮助用户快速发现和响应安全事件。

点击链接，了解更多产品详情：

登录后查看