昂楷數據庫防火(huǒ)牆（AAS-DBSG）

産品概述

昂楷數據庫防火(huǒ)牆（簡稱AAS-DBSG），是昂楷經過多年的技術積累和沉澱後在數據庫審計基礎之上推出的又(yòu)一(yī)款數據庫安全防護産品。數據庫防火(huǒ)牆不僅實現了各類操作行爲的審計，且增加了主動防禦機制，實現對數據庫訪問行爲的控制，對危險行爲進行阻斷。

主要特性

1、精準攔截

可基于IP地址、時間、操作、關鍵字、數據庫賬号、語句長度、列名、表名、行數、注入特征庫等多種條件進行阻斷，實現地訪問控制。

2、應用協議智能識别控制

可自動識别DBA協議、運維協議、黑客訪問、應用軟件，針對數據庫所有接口訪問的全面監視，并實現有效的訪問控制。

3、防APT攻擊

根據訪問行爲的組合、統計模型迅速驗證并阻斷複雜持續的違規操作及惡意攻擊行爲。

4、内置AI

内置智能學習模塊，機器智能學習，自動建模，自動生(shēng)成阻斷規則庫主動防禦未知(zhī)安全威脅。

5、多種工(gōng)作模式

支持全局的審計模式與防火(huǒ)牆模式在線切換，無需重啓設備。防火(huǒ)牆模式能實時阻斷違反規則報文；全局審計模式快速轉發報文，完整審計記錄留存。

6、職權分(fēn)離

管理與審計相隔離，實現三權分(fēn)立，有日志(zhì)留存、方便互相監督，做到審計清晰，權限清晰。

7、強兼容性

支持MySQL、Oracle、MSSQL等多種數據庫威脅攔截。

8、旁路阻斷

支持旁路部署阻斷模式，避免串聯部署存在單點故障及給數據庫訪問帶來延時的隐患，對現有網絡結構“零”改變、“零”影響。

産品優勢

準

1、基于多種條件類型規則匹配的細粒度精準識别與攔截。

狠

1、通過組合規則、統計規則實現APT等複雜攻擊檢測與攔截，攻擊IP加入黑名單。

智能

1、通過AI技術，實現對陌生(shēng)主機、陌生(shēng)工(gōng)具、陌生(shēng)賬号訪問以及陌生(shēng)IP訪問數據庫等行爲的實時阻斷；

2、可自動識别對數據庫的各種訪問，實現對應用、運維工(gōng)具和黑客攻擊等潛在風險的智能識别與攔截。

高可靠

1、基于硬件的Bypass功能，防止單點故障；

2、基于HA的高可用性集群。

高性能

1、日志(zhì)檢索：支持億級數據秒級檢索；

2、處理能力：電信級數據處理能力高并發承載保障；

3、使用高性能硬件平台、内核優化技術，滿足高負載環境下(xià)的性能要求。

部署方式

支持透明橋接模式和代理接入模式：

1、透明橋接模式下(xià)，不需對其設置IP地址，對原有網絡配置“零”影響，通過多種bypass模式，确保各種軟、硬件故障情況業務仍正常運行。

2、代理接入模式：客戶端邏輯連接防火(huǒ)牆設備地址，防火(huǒ)牆設備轉發流量到數據庫服務器；通過代理接入模式，網絡拓撲結構不變。