1.    產(chǎn)品概述

 隨著信息化建設(shè)的不斷發(fā)展，IT安全建設(shè)的重點(diǎn)已經(jīng)從傳統(tǒng)的網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等領(lǐng)域，轉(zhuǎn)向了如何加強(qiáng)IT系統(tǒng)核心的數(shù)據(jù)庫(kù)安全防范，傳統(tǒng)的基于端口進(jìn)行應(yīng)用識(shí)別和訪(fǎng)問(wèn)控制的防火墻，以及基于特征匹配技術(shù)的IPS/IDS產(chǎn)品無(wú)法滿(mǎn)足數(shù)據(jù)庫(kù)安全的需求。

中安星云數(shù)據(jù)庫(kù)防火墻是針對(duì)數(shù)據(jù)庫(kù)安全需求應(yīng)運(yùn)而生的一種數(shù)據(jù)庫(kù)安全主動(dòng)防御產(chǎn)品，數(shù)據(jù)庫(kù)防火墻部署于應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)之間。用戶(hù)必須通過(guò)該系統(tǒng)才能對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪(fǎng)問(wèn)或管理。數(shù)據(jù)庫(kù)防火墻所采用的主動(dòng)防御技術(shù)能夠主動(dòng)實(shí)時(shí)監(jiān)控、識(shí)別、告警、阻擋繞過(guò)企業(yè)網(wǎng)絡(luò)邊界（FireWall、IDS/IPS等）防護(hù)的外部數(shù)據(jù)攻擊、來(lái)自于內(nèi)部的高權(quán)限用戶(hù)（DBA、開(kāi)發(fā)人員、第三方外包服務(wù)提供商）的數(shù)據(jù)竊取、破壞、損壞等，從數(shù)據(jù)庫(kù)SQL語(yǔ)句精細(xì)化控制的技術(shù)層面，提供一種主動(dòng)安全防御措施，并且，結(jié)合獨(dú)立于數(shù)據(jù)庫(kù)的安全訪(fǎng)問(wèn)控制規(guī)則，幫助用戶(hù)應(yīng)對(duì)來(lái)自?xún)?nèi)部和外部的數(shù)據(jù)安全威脅。

2.    產(chǎn)品優(yōu)勢(shì)

l 高性能的硬件平臺(tái)

采用國(guó)際領(lǐng)先的、最適合數(shù)據(jù)庫(kù)防火墻產(chǎn)品特性的硬件平臺(tái)，借助多路并行總線(xiàn)技術(shù)可提供國(guó)內(nèi)最高的處理能力，通過(guò)端口高速轉(zhuǎn)發(fā)技術(shù)實(shí)現(xiàn)毫秒級(jí)的延遲。

l 全面的安全防護(hù)

提供訪(fǎng)問(wèn)控制、攻擊防護(hù)、狀態(tài)檢測(cè)等功能。能夠?qū)崟r(shí)檢測(cè)出用戶(hù)對(duì)數(shù)據(jù)庫(kù)進(jìn)行的SQL注入和緩沖區(qū)溢出攻擊，替換或者阻斷高危SQL語(yǔ)句并報(bào)警，同時(shí)可以詳細(xì)的審計(jì)攻擊操作發(fā)生的時(shí)間、來(lái)源IP、登錄數(shù)據(jù)庫(kù)的用戶(hù)名、攻擊代碼等詳細(xì)信息。

l 細(xì)粒度權(quán)限控制

具備細(xì)粒度的權(quán)限控制功能，可通過(guò)IP、SQL語(yǔ)句，操作時(shí)間、客戶(hù)端、關(guān)鍵字等條件制定相應(yīng)的黑白名單規(guī)則，對(duì)于匹配黑名單策略的訪(fǎng)問(wèn)操作進(jìn)行阻斷，報(bào)警，對(duì)于匹配白名單的訪(fǎng)問(wèn)予以放行，從而保障數(shù)據(jù)庫(kù)安全穩(wěn)定的運(yùn)行。   

l 智能的安全基線(xiàn)

具備智能學(xué)習(xí)的功能，可以自動(dòng)學(xué)習(xí)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)行為，評(píng)估訪(fǎng)問(wèn)風(fēng)險(xiǎn)。并可將用戶(hù)的各種使用活動(dòng)比對(duì)安全基線(xiàn)（模型）信息，從而在發(fā)現(xiàn)未授權(quán)的使用行為或者異常的訪(fǎng)問(wèn)活動(dòng)時(shí)實(shí)時(shí)發(fā)出警告并阻斷，從而減輕了管理人員定義策略的負(fù)擔(dān)，增加了防御攻擊的準(zhǔn)確性。

l 系統(tǒng)可靠性保障

數(shù)據(jù)庫(kù)防火墻產(chǎn)品關(guān)鍵部件均采用冗余設(shè)計(jì)，支持雙機(jī)熱備，軟硬件bypass等可靠性技術(shù)，確保系統(tǒng)在各種未知的突發(fā)情況發(fā)生時(shí)，能夠快速切換至正常狀態(tài)，保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定安全。

l 強(qiáng)大的網(wǎng)絡(luò)適應(yīng)性

數(shù)據(jù)庫(kù)防火墻產(chǎn)品具備強(qiáng)大的擴(kuò)展能力可支持千兆、萬(wàn)兆接口擴(kuò)展。產(chǎn)品采取透明串聯(lián)部署的方式直接部署于數(shù)據(jù)庫(kù)的前端，部署簡(jiǎn)單，且無(wú)需改變?cè)鹊?span>IP規(guī)劃。

l 方便安全的遠(yuǎn)程管理

采用B/S架構(gòu)，內(nèi)建HTTP服務(wù)器，提供中英文WEB管理界面，管理員可通過(guò)HTTPS方式進(jìn)行管理，同時(shí)系統(tǒng)采取三權(quán)分立的賬戶(hù)管理模式，實(shí)現(xiàn)安全管理員，系統(tǒng)管理員與安全審計(jì)員權(quán)限分離，滿(mǎn)足相關(guān)法案法規(guī)要求。

3.    主要功能

4.    應(yīng)用場(chǎng)景

在線(xiàn)透明部署：

通過(guò)在線(xiàn)透明的部署方式串接在數(shù)據(jù)庫(kù)前，對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪(fǎng)問(wèn)控制；并具有軟硬件Bypass功能，保障網(wǎng)絡(luò)的高可用性。