图片展示

图片展示
产品介绍
数据库防火墙
产品概述
玖玖盾数据库防火墙产品通过数据库协议分析与权限管控技术,以及内置的数据库安全漏洞库,能够实时发现、识别、阻断针对数据库的安全威胁,实现数据库高权限管控、高危操作阻断、可疑行为审计,为用户业务稳定和数据安全保驾护航。
优势特性
1.业界领先的高性能
使用先进的技术架构和报文分析算法,SQL处理性能高达20万条/s,支持并发连接会话数超过10万条。
2.灵活的权限管控
基于主体、客体和行为三元组进行设置,每个类型下细分多种维度,策略组合种类多达数百种,能够精准实现各种数据级的权限管控。
3.高可用安全防护
支持软硬件Bypass、支持动态路由坏境的路由Bypass、支持双机热备或多机负载,三大机制,确保业务安全稳定。
4.灵活的部署机制
支持反向代理、桥接代理、桥接、路由、旁路阻断共五种部署模式。灵活适配客户现场复杂网络环境。
5.TLS加密流量解析
支持TLS加密流量解析、将访问数据库的密文流量解密并处理完毕之后,再通过新的TLS加密通道发送至数据库,兼顾业务和安全。
应用场景
1.细粒度独立权限管控
数据库防火墙系统串联部署在数据库服务器之前,解决数据库应用侧和运维侧两方面的问题。玖玖盾数据库防火墙产品通过接管数据库访问,并针对SQL协议进行解析,实现独立于数据库权限体系之外的权限管控功能。
2.漏洞及注入攻击防护
数据库防火墙产品内置最新数据库漏洞列表,并将数据库访问行为与漏洞攻击行为特征进行匹配,在数据库侧无需安全升级的基础上,对于漏洞攻击行为进行及时发现和阻断。同时内置大量SQL注入攻击特征库,同时支持基于SQL序列的智能数据库风险检测,可有效检测并阻断SQL注入攻击风险和威胁。
3.高危操作风险防护
数据库防火墙产品通过内置高危操作策略模板,可对撞库、拖库、删库以及批量数据的查询、更新操作等数据库高危操作进行告警或阻断,有效减少和降低数据库运维操作及风险。
布署模式
桥接模式
  • 数据库防火墙桥接在应用服务器与数据库之间。
  • 应用或用户依旧访问数据库的地址和端口不变。
反向代理
  • 数据库防火墙网络可达。
  • 应用或用户改为访问数据库防火墙的地址和端口。
  • 数据库防火墙作为流量处理节点,处理完毕后转发请求给数据库,并返回结果给用户。
旁路阻断
  • 数据库防火墙旁路布署、镜像流量。
  • 用户访问地址和端口不变。
  • 当防火墙检测到数据泄漏时,会自动发送TCP Reset包来阻断危险连接。
数据库防火墙
长按识别二维码查看详情
长按图片保存/分享

 

玖玖盾

公司电话: 400-828-2239

公司邮箱:sales@everfort.cn

版权所有:江苏玖玖盾数据科技有限公司 工信部ICP备案号:苏ICP备18054494号-1

添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功
添加微信好友,详细了解产品
我知道了