欄目
多因子認證
基于IP地址、MAC地址、用戶、應用程序、時間等因子對訪問者進行身份認證,形成多因子認證,彌補單一口令認證方式安全性的不足。應用程序對數(shù)據(jù)庫的訪問,必須經(jīng)過數(shù)據(jù)庫防火墻和數(shù)據(jù)庫自身兩層身份認證。
屏蔽直接訪問數(shù)據(jù)庫的通道
數(shù)據(jù)庫防火墻部署于數(shù)據(jù)庫服務器和應用服務器之間,屏蔽直接訪問數(shù)據(jù)庫的通道,防止數(shù)據(jù)庫隱通道對數(shù)據(jù)庫的攻擊。
攻擊檢測和保護
實時檢測用戶對數(shù)據(jù)庫進行SQL注入和緩沖區(qū)溢出的攻擊,并報警或者阻止攻擊行為,同時詳細記錄攻擊操作發(fā)生的時間、來源IP、用戶名、攻擊代碼等信息。
行為基線—自動建立訪問模型
系統(tǒng)將自動學習每一個應用的訪問語句,進行模式提取和分類,自動生成行為特征模型,并可以對學習結果進行編輯。系統(tǒng)通過檢查訪問行為與基線的偏差來識別風險。
連接監(jiān)控
實時監(jiān)控數(shù)據(jù)庫的連接信息、風險狀態(tài)等,及時進行風險訪問控制。
虛擬補丁
數(shù)據(jù)庫系統(tǒng)是個復雜的系統(tǒng),自身存在很多漏洞,容易被攻擊者利用從而導致數(shù)據(jù)泄漏或致使系統(tǒng)癱瘓。由于需要保證業(yè)務連續(xù)性等多種原因,用戶通常不會及時對數(shù)據(jù)庫進行補丁安裝。長泰數(shù)安數(shù)據(jù)庫防火墻通過內(nèi)置的多種漏洞特征庫防止已知漏洞被掃描和利用,并有效降低數(shù)據(jù)庫被0day攻擊的風險。
報表
提供豐富的報表模板,包括各種審計報表、安全趨勢等。
安全審計
系統(tǒng)能夠記錄對數(shù)據(jù)庫服務器的訪問情況,包括用戶名、程序名、IP地址、請求的數(shù)據(jù)庫、連接斷開的時間、風險等信息,并提供靈活的查詢分析功能。
地址:合肥市包河經(jīng)濟開發(fā)區(qū)南淝河路與蘭州路
交口中關村協(xié)同創(chuàng)新智匯園A1棟4-5樓