En

數據庫安全網關

數據庫安全網關

 > 產品技術>數據安全>數據庫安全網關
數據庫安全網關

神盾 • 數據庫安全網關是一款主動的基於數據庫的安全防禦系統,部署於應用服務器與數據庫服務器之間,具備SQL語句級的訪問控製、數據庫漏洞防護,操作行為審計、雙機熱備、軟硬件bypass等功能,能夠實時監控、識別、阻斷外部黑客攻擊以及來自內部高權限用戶的數據竊取行為,幫助用戶應對來自外部和內部的數據安全威脅。

more
PRODUCT FEATURES 產品特性 more
細粒度訪問控製 提供比DBMS系統粒度更細的第三方權限控製系統,能夠基於IP、SQL語句,操作時間、客戶端、關鍵字、表、列等條件製定訪問規則,同時內置多種數據庫策略防護模板,便於快速部署
數據庫漏洞防護 依托專業的數據庫漏洞團隊研究成果,能夠支持近千種數據庫安全漏洞的檢測和防護,能夠抵禦SQL註入、緩沖區溢出、提權漏洞、拒絕服務等漏洞攻擊行為
業務智能感知 支持自動化學習用戶訪問數據庫的行為,自動生成訪問策略模型,降低運維人員策略配置的復雜度。同時能將用戶訪問行為與策略模型進行比對,增加了防禦攻擊的精確性
高可靠性 支持雙機熱備,提供配置同步的雙機功能,實時備份數據庫防火墻的配置和日誌信息,一旦設備出現故障,及時進行切換,避免業務中斷;支持Bybass,可在內存、CPU使用率過高或者硬件故障、電源故障時,自動切換至直通狀態,避免成為單點故障,造成業務中斷
<>
PRODUCT SPECIFICATION 產品規格 more
產品功能 功能價值
部署方式 支持旁路部署方式、串聯部署、代理部署方式;支持雙機熱備部署方式
多功能性 同時具備數據庫訪問控製、數據庫審計以及數據庫監控掃描功能
數據庫兼容性 支持Oracle、MSSQL、DB2、Sybase、Informix、MYSQL、人大金倉、神通、達夢等主流數據庫防護
數據庫實時監控 支持主動監控數據庫活動,防止未授權的數據庫訪問、權限或角色升級,以及對敏感數據的非法訪問等;可實時監控所有到數據庫的連接信息、操作數、違規數等
數據庫攻擊監測 支持對常見數據庫及數據庫所在服務器的攻擊(SQL註入、緩沖區溢出等)進行監測,發現針對數據庫的服務可實時進行阻斷
審計策略及規則 自帶默認審計策略,支持用戶自定義策略和規則,支持配置操作行為的黑名單、白名單,方便用戶靈活配置審計規則;審計規則設置支持對各種規則進行組合
白名單設置 支持對於符合條件的SQL語句進行直接放行,支持時間、IP地址、用戶名、終端名的白名單策略
審計日誌管理 支持按日誌屬性、日誌類型、時間範圍進行數據備份,同時支持自動與手動兩種備份方式;可通過FTP將數據備份到其他存儲上,並支持還原轉儲出去的數據
審計報表管理 支持SQL語句操作類型統計、事件類型統計、風險級別統計、流量統計以及在線信息統計;支持生成PDF、DOCX、XLSX等格式的報表
三權分立 提供管理員權限設置和分權管理,提供三權分立功能,系統可以對使用人員的操作進行審計記錄,可由審計員進行查詢,具備自身安全審計功能
專用軟硬件平臺** 采用飛騰CPU、盛科交換芯片的專用硬件平臺,軟件平臺擁有麒麟內核使用授權

* 此特性僅在高端設備上支持;**此特性僅在特定款型支持

迪普訂閱號 迪普服務號

在線留言

在線留言

官方微信 官方微博

法律聲明 ©2008 - 2025 杭州迪普科技股份有限公司 京ICP證000000號 浙公網安備 33010802011733號

在線留言

姓名

手機

郵箱

描述

驗證碼