欢迎光临广东蓝讯智能科技有限公司网站,服务热线:0769-22859521
绿盟数据库防火墙DAS-FW
2020-09-14 17:09
绿盟数据库防火墙
产品概述

绿盟数据库审计系统-防护系列(简称DAS-FW),是一款基于数据库协议分析与控制技术的数据库安全防护系统。DAS-FW基于主动防御机制,实现数据库的访问行为控制、危险操作阻断、可疑行为审计。DAS-FW是一款集数据库IPS、IDS和审计功能为一体的综合安全产品。
客户价值
NSFOCUS DAS-FW能够帮助用户:
1、满足合规要求:帮助用户满足等保、分保等合规要求;
2、提高监管能力:准确展示、汇报数据库访问情况、安全风险和执行效率,方便管理和掌控数据库运行情况,提高数据库安全监管能力;
3、预防数据泄露:监测敏感数据操作,及时发现非法、违规操作,有效强化数据库保护,减少对核心数据破坏和泄漏事件发生。
4、杜绝权限滥用:促进落实监督管理机制,实时记录访问行为,保证对系统管理员实施有效的监督,消除DB管理员权限过大引起的安全风险。
关键功能
NSFOCUS DAS提供以下六个方面的核心功能:
1、数据库自动发现
系统通过对数据库网络流量的采集和数据解析,利用各数据库类型私有通信协议各自特征,实现对不同类型数据库的自动识别,同时还可从协议内容获取到更为精确的数据库参数,比如数据库版本号、协议版本号、通信端口等信息。
2、SQL语句黑白名单
DAS-FW通过学习模式以及SQL语法分析构建动态模型,形成SQL白名单和SQL黑名单,对符合SQL白名单语句放行,对符合SQL黑名单特征语句阻断。
3、风险行为控制审计
控制动作是对数据库访问行为阻断所采取的控制行为,包括:“中断会话”和“拦截语句”两种方式。中断会话,是断开发现攻击行为的数据库连接,拦截语句是将危险语句拦截下来,返回防火墙错误。
审计行为是对数据库访问行为的记录,分为:“普通审计”和“告警审计”。普通审计将针对所有的数据库访问行为都将记录到DAS-FW的存储中;告警审计是对发现的高风险行为记录到告警存储中,提供特殊的查询和检索接口。
告警通知是对当前检测到的高风险数据库访问行为,及时通知到最终用户,通知方式包括:syslog、snmp、邮件和短信。
4、精细审计控制分析
DAS-FW提供全面详细审计记录,告警审计和会话事件记录,并在此基础上实现了内容丰富的审计浏览、访问分析和问题追踪,提供实时访问首页统计图。
DAS-FW通过对捕获的SQL语句进行精细SQL语法分析,并根据SQL行为特征和关键词特征进行自动分类,系统访问SQL语句有效“归类”到几百个类别范围内,完成审计结果的高精确和高可用分析。
5、数据库防护报表
系统通过动态报表的方式对数据库操作行为审计结果进行统计分析。系统内置丰富的报表模板,其中大部分报表均符合SOX法案、等级保护等法规标准对信息系统的审计需求。另外用户也可以根据自身的实际需求选择报表内容,自定义生成审计报表。
6、系统高可用性设计保障
数据库防火墙作为网络串接设备,对系统处理性能和可靠性有极高的要求,本产品采用高可靠性设计,支持多种高可靠性技术,包括网络bypass和双机热备等,充分保障系统运行稳定可靠,对客户现网和业务零影响。
广东蓝讯智能科技是绿盟科技的金牌经销商,欢迎来电咨询绿盟安全产品。电话:18028990096.
  [返回首页] [打印] [上一篇:绿盟网络入侵检测系统 ]   [下一篇:深信服超融合一体机蜂鸟系列 ]

联系方式

  • 联系人:

    傅小姐
  • 电话:

    0769-22859521
  • 手机:

    18028990096/13580762200
  • 邮箱:

    258583752@qq.com
点击这里给我发消息
蜘蛛地图
联系我们
收藏本站