網(wǎng)站制作NEWS
數(shù)據(jù)庫防火墻的特點以及比較核心的功能有哪些
以安華金和數(shù)據(jù)庫防火墻為例，主要功能與特點有：學習期行為建模，數(shù)據(jù)庫防火墻可基于學習期完成語句、會話的建模分析，構(gòu)建數(shù)據(jù)庫安全防護模型。并且具備語法分析能力，可以對 SQL 語句進行抽象描述，將海量的 SQL 語句歸類成 SQL 模板?；?SQL 模板關聯(lián)會話信息，可預定義數(shù)據(jù)庫黑白名單和風險規(guī)則。
數(shù)據(jù)庫入侵行為防護， 外部系統(tǒng)利用數(shù)據(jù)庫漏洞進行數(shù)據(jù)庫攻擊時，數(shù)據(jù)庫防火墻可以實時捕獲到對應的 SQL 語句及相關會話信息，及時阻斷風險會話并發(fā)送告警，幫助用戶實時防護數(shù)據(jù)庫漏洞攻擊并有效追溯風險來源。
針對 SQL 注入和 XSS 攻擊行為數(shù)據(jù)庫防火墻基于精準的 SQL 語法分析，可以準確定位 SQL 語句中的操作謂詞及常量表達式，保障注入、攻擊行為防護的準確性。
數(shù)據(jù)庫違規(guī)行為防護，數(shù)據(jù)庫防火墻提供豐富的規(guī)則類型，可以針對不同的數(shù)據(jù)庫訪問來源，提供對敏感表的訪問權限、操作權限和影響行數(shù)的實時有效管控，并結(jié)合對NO WHERE語句風險的判斷，避免大規(guī)模數(shù)據(jù)泄露和篡改。
數(shù)據(jù)庫異常行為監(jiān)控，數(shù)據(jù)庫防火墻可對數(shù)據(jù)庫通訊協(xié)議進行完全解析，將 SQL 語句歸類成模板，并結(jié)合會話信息、應用關聯(lián)信息，實現(xiàn)學習期行為建模，并以學習期建立的模型為“藍本”，對數(shù)據(jù)庫訪問行為進行周期性對比，以此繪制行為趨勢圖，快速定位“波動點”識別可能存在的異常行為并預定義風險規(guī)則，幫助用戶準確定位異常行為。
阻斷與攔截功能，數(shù)據(jù)庫防火墻支持會話阻斷，可準確定位風險來源并阻斷會話請求。在會話阻斷的基礎上，提供“語句攔截”的處理機制，僅針對會話里產(chǎn)生風險的 SQL 語句進行攔截，保持會話內(nèi)其他合規(guī)語句的正常操作。
行為審計功能，數(shù)據(jù)庫防火墻從風險、語句和會話的角度提供風險行為的審計功能，用戶可以在此基礎上進行關聯(lián)查詢，深入挖掘風險來源和風險行為模型，實現(xiàn)數(shù)據(jù)庫風險行為分析和問題追溯。
提供多樣化的風險分析報表，數(shù)據(jù)庫防火墻可實現(xiàn)將報表劃分為“風險綜合分析報告”、“風險防護報告”、“數(shù)據(jù)庫風險分析”、“客戶端風險分析”等，幫助安全管理人員更加便捷、深入的剖析數(shù)據(jù)庫運行風險。
多重隨機標簽