数据库防火墙

安华金和数据库防火墙（简称DBFirewall），是一款基于网络和数据库协议分析与控制技术的数据库安全防护系统。DBFirewall基于主动防御机制，可以实现数据库的访问行为权限控制、恶意及危险操作阻断式防范、可疑行为的审计。

数据库防火墙通过SQL协议分析，根据预定的白名单、黑名单策略决定让合法的SQL操作通过执行，让可疑的非法违规操作禁止，从而形成一个数据库的外围防御圈,真正做到SQL危险操作的主动预防、实时审计。

数据库防火墙面对来自于外部的入侵行为，提供防SQL注入和数据库虚拟补订包功能；通过虚拟补订包，数据库系统不用升级、打补丁，即可完成对主要数据库漏洞的防控。

DBFirewall目前可支持Oracle、SQL Server 、MySQL等国际主流数据库产品。能够在不影响数据库原有性能、无需对应用进行任何改造的前提下，提供可靠的数据库安全保护服务。

核心功能：
 入侵行为分析与告警
 数据库虚拟补丁
 数据库访问黑白名单
 数据库访问规则定义

核心价值：
 防止SQL注入
 防止内外部黑客攻击
 防止异常操作
 数据库可疑行为预警与审计

系统特点：
透明
DBFireWall对SQL语句和各种开发接口透明，无需对应用进行任何改造即可提供数据库安全保护服务。

准确
通过高精度的SQL语法分析，准备辨别数据库访问的主体和客体，并提供鉴权处理。

灵活
基于白名单、黑名单、和灰名单进行灵活的对象级和SQL级安全配置，满足不同场景的安全需求。
DBFireWall支持Bypass和Proxy及混合部署模式，支持高可用，最大限度适应企业级应用的需求。

安华金和数据库防火墙能够帮助金融行业的用户解决目前存在的一系列数据库安全威胁问题，将安全威胁扼杀在摇篮中。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/25496391/viewspace-755908/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/25496391/viewspace-755908/