綠盟數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)-防護(hù)系列（簡(jiǎn)稱DAS-FW），是一款基于數(shù)據(jù)庫(kù)協(xié)議分析與控制技術(shù)的數(shù)據(jù)庫(kù)安全防護(hù)系統(tǒng)。DAS-FW基于主動(dòng)防御機(jī)制，實(shí)現(xiàn)數(shù)據(jù)庫(kù)的訪問行為控制、危險(xiǎn)操作阻斷、可疑行為審計(jì)。DAS-FW是一款集數(shù)據(jù)庫(kù)IPS、IDS和審計(jì)功能為一體的綜合安全產(chǎn)品。
網(wǎng)絡(luò)安全公司在此分享綠盟數(shù)據(jù)庫(kù)防火墻。
一、客戶價(jià)值
NSFOCUS DAS-FW能夠幫助用戶：
1、滿足合規(guī)要求：幫助用戶滿足等保、分保等合規(guī)要求；
2、提高監(jiān)管能力：準(zhǔn)確展示、匯報(bào)數(shù)據(jù)庫(kù)訪問情況、安全風(fēng)險(xiǎn)和執(zhí)行效率，方便管理和掌控?cái)?shù)據(jù)庫(kù)運(yùn)行情況，提高數(shù)據(jù)庫(kù)安全監(jiān)管能力；
3、預(yù)防數(shù)據(jù)泄露：監(jiān)測(cè)敏感數(shù)據(jù)操作，及時(shí)發(fā)現(xiàn)非法、違規(guī)操作，有效強(qiáng)化數(shù)據(jù)庫(kù)保護(hù)，減少對(duì)核心數(shù)據(jù)破壞和泄漏事件發(fā)生。
4、杜絕權(quán)限濫用：促進(jìn)落實(shí)監(jiān)督管理機(jī)制，實(shí)時(shí)記錄訪問行為，保證對(duì)系統(tǒng)管理員實(shí)施有效的監(jiān)督，消除DB管理員權(quán)限過大引起的安全風(fēng)險(xiǎn)。
二、產(chǎn)品介紹
1、全面的數(shù)據(jù)庫(kù)入侵與數(shù)據(jù)泄露防御
NSFOCUS DAS-FW基于精細(xì)的數(shù)據(jù)庫(kù)協(xié)議解析和專業(yè)的SQL語(yǔ)法、詞法分析，具備全面的數(shù)據(jù)庫(kù)入侵與數(shù)據(jù)泄露防御能力。
2、精確的數(shù)據(jù)庫(kù)權(quán)限控制
針對(duì)數(shù)據(jù)庫(kù)管理對(duì)象，提供獨(dú)立的第三方權(quán)限控制管理能力。可針對(duì)數(shù)據(jù)庫(kù)表級(jí)別提供精細(xì)化的訪問權(quán)限控制，授權(quán)對(duì)象除了基本的數(shù)據(jù)庫(kù)用戶以外，還可以對(duì)數(shù)據(jù)庫(kù)連接客戶端進(jìn)行權(quán)限控制，同時(shí)可設(shè)置權(quán)限規(guī)則的時(shí)間周期及有效時(shí)間范圍。同時(shí)DAS-FW通過對(duì)前端應(yīng)用訪問和后端數(shù)據(jù)庫(kù)操作請(qǐng)求進(jìn)行多層業(yè)務(wù)關(guān)聯(lián)，實(shí)現(xiàn)訪問者信息的完全掌握，包括發(fā)起操作的應(yīng)用用戶、URL、客戶端的IP、請(qǐng)求報(bào)文等信息，精確地控制數(shù)據(jù)庫(kù)訪問權(quán)，部?jī)H可對(duì)風(fēng)險(xiǎn)事件問責(zé)到人，還可以真正做到數(shù)據(jù)庫(kù)操作行為可監(jiān)控、違規(guī)操作可追溯。
3、審計(jì)數(shù)據(jù)處理快速
NSFOCUS DAS-FW采用多通道處理，流量智能平衡技術(shù)，實(shí)時(shí)系統(tǒng)快速處理數(shù)據(jù)庫(kù)訪問流量。多線程、多鏈接并檢測(cè)，效率提升2-3倍。同時(shí)采用大數(shù)據(jù)計(jì)算和存儲(chǔ)架構(gòu)以及數(shù)據(jù)熱交換技術(shù)，大大提高了實(shí)時(shí)數(shù)據(jù)處理效率。同時(shí)對(duì)防御檢測(cè)后的歸檔日志也能實(shí)現(xiàn)秒級(jí)響應(yīng)。在線統(tǒng)計(jì)和預(yù)統(tǒng)計(jì)。
4、部署靈活
NSFOCUS DAS-FW支持多種部署方式，兼容多種網(wǎng)絡(luò)環(huán)境，靈活度高，最大限度滿足用戶的部署要求。具體支持：1）鏡像旁路部署2）透明網(wǎng)橋串聯(lián)部署3）旁路、串聯(lián)混合部署4）虛擬化部署以及和集中化管理分布式部署。
三、關(guān)鍵功能
1、數(shù)據(jù)庫(kù)自動(dòng)發(fā)現(xiàn)
系統(tǒng)通過對(duì)數(shù)據(jù)庫(kù)網(wǎng)絡(luò)流量的采集和數(shù)據(jù)解析，利用各數(shù)據(jù)庫(kù)類型私有通信協(xié)議各自特征，實(shí)現(xiàn)對(duì)不同類型數(shù)據(jù)庫(kù)的自動(dòng)識(shí)別，同時(shí)還可從協(xié)議內(nèi)容獲取到更為精確的數(shù)據(jù)庫(kù)參數(shù)，比如數(shù)據(jù)庫(kù)版本號(hào)、協(xié)議版本號(hào)、通信端口等信息。
2、SQL語(yǔ)句黑白名單
DAS-FW通過學(xué)習(xí)模式以及SQL語(yǔ)法分析構(gòu)建動(dòng)態(tài)模型，形成SQL白名單和SQL黑名單，對(duì)符合SQL白名單語(yǔ)句放行，對(duì)符合SQL黑名單特征語(yǔ)句阻斷。
3、風(fēng)險(xiǎn)行為控制審計(jì)
控制動(dòng)作是對(duì)數(shù)據(jù)庫(kù)訪問行為阻斷所采取的控制行為，包括：“中斷會(huì)話”和“攔截語(yǔ)句”兩種方式。中斷會(huì)話，是斷開發(fā)現(xiàn)攻擊行為的數(shù)據(jù)庫(kù)連接，攔截語(yǔ)句是將危險(xiǎn)語(yǔ)句攔截下來，返回防火墻錯(cuò)誤。
審計(jì)行為是對(duì)數(shù)據(jù)庫(kù)訪問行為的記錄，分為：“普通審計(jì)”和“告警審計(jì)”。普通審計(jì)將針對(duì)所有的數(shù)據(jù)庫(kù)訪問行為都將記錄到DAS-FW的存儲(chǔ)中；告警審計(jì)是對(duì)發(fā)現(xiàn)的高風(fēng)險(xiǎn)行為記錄到告警存儲(chǔ)中，提供特殊的查詢和檢索接口。
告警通知是對(duì)當(dāng)前檢測(cè)到的高風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)訪問行為，及時(shí)通知到最終用戶，通知方式包括：syslog、snmp、郵件和短信。
4、精細(xì)審計(jì)控制分析
DAS-FW提供全面詳細(xì)審計(jì)記錄，告警審計(jì)和會(huì)話事件記錄，并在此基礎(chǔ)上實(shí)現(xiàn)了內(nèi)容豐富的審計(jì)瀏覽、訪問分析和問題追蹤，提供實(shí)時(shí)訪問首頁(yè)統(tǒng)計(jì)圖。AS-FW通過對(duì)捕獲的SQL語(yǔ)句進(jìn)行精細(xì)SQL語(yǔ)法分析,并根據(jù)SQL行為特征和關(guān)鍵詞特征進(jìn)行自動(dòng)分類，系統(tǒng)訪問SQL語(yǔ)句有效“歸類”到幾百個(gè)類別范圍內(nèi)，完成審計(jì)結(jié)果的高精確和高可用分析。
5、數(shù)據(jù)庫(kù)防護(hù)報(bào)表
系統(tǒng)通過動(dòng)態(tài)報(bào)表的方式對(duì)數(shù)據(jù)庫(kù)操作行為審計(jì)結(jié)果進(jìn)行統(tǒng)計(jì)分析。系統(tǒng)內(nèi)置豐富的報(bào)表模板，其中大部分報(bào)表均符合SOX法案、等級(jí)保護(hù)等法規(guī)標(biāo)準(zhǔn)對(duì)信息系統(tǒng)的審計(jì)需求。另外用戶也可以根據(jù)自身的實(shí)際需求選擇報(bào)表內(nèi)容，自定義生成審計(jì)報(bào)表。
6、系統(tǒng)高可用性設(shè)計(jì)保障
數(shù)據(jù)庫(kù)防火墻作為網(wǎng)絡(luò)串接設(shè)備，對(duì)系統(tǒng)處理性能和可靠性有極高的要求，本產(chǎn)品采用高可靠性設(shè)計(jì)，支持多種高可靠性技術(shù)，包括網(wǎng)絡(luò)bypass和雙機(jī)熱備等，充分保障系統(tǒng)運(yùn)行穩(wěn)定可靠，對(duì)客戶現(xiàn)網(wǎng)和業(yè)務(wù)零影響。
網(wǎng)絡(luò)安全公司廣東藍(lán)訊智能科技與綠盟科技合作，為用戶提供數(shù)據(jù)庫(kù)防火墻方案。歡迎來電咨詢，電話：18028990096.
13580762200/13725734438/18028990096
