南宫

EN
    • 主题职能
    产品优势
    利用场景

    主题职能

    独立接见节造
    通过收受数据库接见，并针对 SQL 和谈进行解析，实现独立于数据库权限系统之表的接见节造职能。支持增长内置和自界说接见节造规定、支持经典的是非名单以及基于机械进建的智能动态基线机造。
    缝隙攻击防护
    基于传统数据库补丁升级带来的业务影响，南宫数据库防火墙有针对性的开发虚构补丁职能。通过内置缓冲区溢出、回绝服务等多种数据库虚构补丁规定，涵盖数十种数据库类型，在数据库表层构建缝隙攻击的专项防护，有效躲避数据库被攻击的风险。
    SQL 注入攻击防御
    通过度析 SQL 语法来鉴别 SQL 注入攻击的分歧特点，同时构建 SQL 注入特点库，对表来 SQL 注入攻击进行特点库匹配。同时基于南宫独有的 SQL 序列智能检测发现专利，急剧有效的对 SQL 注入攻击进行拦截阻断。 支持 sqlmap 攻击防御。
    风险检测与措置
    数据库防火墙对识此外风险接见行为纪录高风险告警日志，并进行阻断。告警信息凭据匹配的战术进行分类后统计汇总。对于系统产生的误报警，能够别离进行处置，提高防护战术的精确性，支持告警日志表发：SYSLOG、SNMP。
    全面日志审计
    数据库防火墙可能对接见数据库的行为进行具体的特点鉴别，蕴含：数据库用户名、源利用法式名、IP 地址、要求的数据库、表、执行的语句，风险等级等信息。

    产品优势

    三沉高可用，保险业务陆续不变
    支持软、硬、路由 Bypass，双机、多机冗余和负载平衡机造，保险业务的陆续性和高可用。
    丰硕的数据库和谈支持
    支持传统数据库、大数据、国产数据库近 20 余种数据库和谈，兼容性强。 细粒度的接见节造职能数据库防火墙权限管控基于主体、客体和行为三元组进行设置，每个类别之下再细分多种维度：其中主体颗粒度可细化至用户、IP、主机、法式、功夫、频次等；客体颗粒度可达针对表、劣注敏感数据、行数等；行为颗粒度可达操作、特权操作、SQL 语句、异常、存储过程等；战术组合种类多达数百种，可能精准实现各类数据级的权限管控。
    基于机械进建的智能基线防护
    智能自动进建辅助人为战术造订，提高风险鉴别能力并削减误报误阻，最大水平的预防对于业务的影响。
    TLS 加密流量解析
    支持数据库 TLS 加密流量自动解析，以及智能自动进建等实用加强职能。

    利用场景

    桥接模式
    代理模式
    旁路阻断
    pro_8_6_1
    本地部署
    数据库防火墙以网桥大局串接在用户与数据库之间，既能够充任通明网关进行通明传输，又能够代理用户接见数据库的所有行为，当客户端直接使用数据库地址和端口接见数据库时，数据库防火墙将客户端要求包转发到代理端口，数据库防火墙接管到数据包处置后转发给数据库。
    pro_8_6_2
    本地部署
    通过“物理旁路、逻辑串杏妆的方式部署。网络上并联接入防火墙设备，客户端衔接防火墙的设备地址，并将通讯包发送至防火墙设备，再经过内部战术分析后实现客户端与数据库的交互过程。
    pro_8_6_3
    本地部署
    数据库防火墙旁路部署模式，需在所衔接互换机配置镜像接口，将数据库防火墙与镜像口接通。此种方式部署用户接见数据库地址和端口均不会产生扭转。当数据库防火墙检测到数据泄漏时，会自动发送 TCP Reset 包来阻断危险衔接。
    起头试用南宫产品
    申请试用

    20年公安服务经验

    7*24幼时应急响应中心

    自主知识产权的产品设备

    专家级安全服务团队

    网络空间数据治理专家

    荣获国度科学技术二等奖

    置顶
    电话

    400-700-1218

    官方热线电话

    征询
    留言
    二维码
    767c1a96394fd651d8ff50290509ddbe 微信公家号
    ba7d00456f0791d9575d17b722e3b66e 公司微博
    【网站地图】