威努特数据库防火墙DBF
立即咨询
首页
传统网络安全VS数据库安全传统的网络安全防护设施多用于网络层和应用层，对数据库安全鞭长莫及；对外部的SQL注入攻击防护能力弱，在面对外面无特征的恶意行为以及应对内部风险时，常常束手无策。
产品概述产品架构
功能分类功能全景概览
访问控制管理-细颗粒度访问控制
访问控制管理-敏感数据发现数据库防火墙通过内置敏感数据识别规则，能够识别用户数据库中的敏感数据。用户了解敏感数据的分布情况后针对敏感数据制定访问控制策略。
内外攻击防护-基于自动学习的基线防护系统通过学习期提取、分类和整理用户操作行为特征，即时建立每个用户的访问行为特征模型，形成行为基线策略。通过该模型，可减轻数据库安全防护策略的配置工作量，精准识别数据库账户被盗用带来的攻击威胁，实现主动防御。
内外攻击防护-攻击检测与防护
内外攻击防护-虚拟补丁防护数据防火墙虚拟补丁通过控制对数据库的输入和输出，检测其会话信息和语句信息对漏洞的尝试利用，阻止或消除漏洞攻击行为。
内外攻击防护-多特征字段身份认证系统采用多特征字段的认证方式对访问者进行身份鉴别，当用户或者应用程序对数据库进行访问时，必须经过数据库防火墙的多重认证。
状态监控与分析-风险行为告警系统能够对命中策略的数据库风险访问行为日志进行汇聚、查询和告警处理，满足客户对突发事件的即时知情需求。
状态监控与分析-智能翻译
典型部署模式直路透明模式：将防火墙设备物理串联在各个数据库计算节点之前通过硬件零拷贝技术，应用端看到的数据库地址不变，且在数据链路层，数据帧的源和目的MAC均不会被改变。旁路代理模式：将设备旁路接入数据库所在网络，采用逻辑串联的方式部署，所有访问数据库的流量都经过防火墙设备的过滤和转发。通过代理接入模式，网络拓扑结构不变。
产品价值 数据库防火墙--介于数据库与业务系统间的防护屏障产品优势产品优势-全方位的策略体系产品优势-强大的协议兼容性数据库通讯协议有着较高准确性和全面性，具备多种类型的数据库通讯协议解析能力，支持传统数据库、大数据、国产数据库二十余种数据库协议，几乎涵盖了所有关系型数据库和主流的大数据平台。
产品优势-高可靠的冗余特性
产品推荐
腾讯云视频专网物联网安全解决方案，零信任网络，建立信用体系授权，首先解决设备身份问题，物联网设备普遍属于“哑终端”，除暴露在网络的静态指纹，利用协议深度交互绘制动态指纹。集成视频防火墙功能，防病毒、入侵防御、WAF、抗DOS攻击，对视频流量全面防护。
身份云服务IDaaS可以充分利用云的敏捷性、弹性、自动化，构建云原生系统，满足金融企业混合多云场景，为企业提供的一套集中式身份、权限、应用管理服务，帮助企业整合部署在本地或云端，管理内外部办公系统、业务系统及三方 SaaS 系统的所有用户身份。
为乐科技实验室安全分类分级管理系统，全校、全院实验室分类分级情况，一览无余。危险源变动，风险等级动态调整自动提醒，分类分级数据可视化大屏展示。随时随地查看危险源分布图，实时掌握危险源情况，在线查看实验、仪器及应急预案操作规范，多种安全制度实时在线查看。
制造企业服务管理数字化建设趋势和基本原则，建设一站式企业社区，聚合多场景服务，一个系统、一个入口、多部门服务。支持多级信息分类，实现自定义信息分类管理、发布，满足不同职能部门不同样式不同场景信息发布需求。全局搜索，可方便搜索到历史内容。
