数据库防火墙系统_云集至-全数据安全服务商

数据库防火墙系统

基于主动防御机制，实现数据库的访问行为控制、高危操作拦截、可疑行为监控、风险威胁封堵。系统提供智能学习、内置规则、自定义规则等防护机制，实现对风险行为的拦截，并对合法的 SQL 语句放行，实现面向数据库的主动预防和实时审计机制，全方面保障数据库安全，使其免受数据库漏洞攻击、密码攻击、恶意操作、 SQL 注入、敏感数据泄露等威胁，同时满足用户的法律标准合规要求。

产品功能

独立访问控制
通过针对SQL协议进行解析，实现独立于数据库权限体系之外的访问控制功能。支持添加内置和自定义访问控制规则、支持经典的黑白名单以及基于机器学习的智能动态基线机制。
SQL注入攻击防御
通过分析SQL语法来识别SQL注入攻击的不同特征，同时构建SQL注入特征库，对外来SQL注入攻击进行特征库匹配。同时基于云集至独有的SQL序列智能检测技术，快速有效的对SQL注入攻击进行拦截阻断。
漏洞攻击防护—虚拟补丁
基于传统数据库补丁升级带来的业务影响，云集至数据库防火墙有针对性的开发虚拟补丁功能，在数据库外层构建漏洞攻击的专项防护，有效规避数据库被攻击的风险。
风险识别告警
对识别的风险访问行为记录高风险告警日志，并进行阻断。告警信息根据匹配的策略进行分类后统计汇总。对于系统产生的误报警，可以分别进行处理，提高防护策略的精确性。