<output id="1bfif"></output>

<center id="1bfif"><strong id="1bfif"></strong></center>

EN

網絡安全防護產品

政府監管類產品

零信任安全

SDP技術架構

智行安全瀏覽器

智行零信任安全網關

智行零信任安全大腦

智行SDP客戶端

智行API網關

智行安全SDK

安全感知

漏洞掃描系統

攻擊誘騙系統

網絡安全態勢感知與管控平臺

網絡安全威脅與事件管理平臺

數據安全

視頻防泄密網關

數據庫運維管理系統

任子行數據泄漏防護系統

任子行數據動態脫敏系統

任子行數據靜態脫敏系統

數據庫加密與訪問控制系統

任子行數據庫防火墻

安全接入

視頻防火墻

網絡安全審計網關

邊界安全

下一代防火墻

入侵檢測/防御系統

防病毒網關系統

安全隔離網閘

安全隔離光閘

WEB應用防火墻

安全審計

上網行為管理

網絡安全審計系統

運維安全審計系統

數據庫審計系統

日志管理綜合審計系統

關鍵基礎設施安全監管

域名服務信息安全管理系統

IDC/ISP接入資源管理系統

APP安全監測與管理系統

工業互聯網安全監測與態勢感知平臺

僵木蠕監測系統

移動惡意程序監測系統

運營商網絡安全態勢感知平臺

重要信息系統安全監管

政府網站監測管理平臺

網絡安全事件監測系統

公共場所無線上網信息安全系統

無線接入設備 SURF-W-AP

嵌入式審計

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

私募基金風險洞察系統

經濟犯罪智能預警研判大數據平臺

新金融非法集資預警系統

互聯網經濟詐騙與攔截系統

互聯網黑色產業防范打擊

IDC綜合安全檢查評估系統

移動互聯網應用安全管理平臺

互聯網內容安全監管

廣電融合智慧監管平臺

互聯網全媒體監管平臺

戶外廣告監管平臺

媒資智能管理平臺

技術解決方案

行業實踐案例

產品解決方案

網絡安全等級保護

零信任安全

合規審計

視頻網安全

網絡安全攻防演練

云安全

政府

教育

廣電

大型企業

金融

醫療

通信

其他

零信任安全

安全運營管理

新聞中心

公司新聞

行業新聞

媒體報道

移動安全月報

投資者關系

投資者聯系

最新公告

公司治理

關于我們

企業簡介

企業文化

合作伙伴

招賢納士

聯系我們

任子行數據庫防火墻

數據庫防火墻是一款基于數據協議分析與控制的數據安全產品。系統基于主動防御機制，實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。通過 SQL 協議分析，根據預定義的禁止和許可策略阻斷非法違規操作，形成數據庫的外圍防御圈，實現 SQL 危險操作的主動預防、實時審計。系統提供完善的告警機制、細粒度的審計日志和合規性的報表，解決客戶的核心數據庫面臨的“越權使用、漏洞攻擊、SQL 注入”等安全威脅，為用戶業務穩定和數據庫安全保駕護航。

免費試用立即咨詢

核心功能

產品優勢

應用場景

核心功能

獨立訪問控制

通過接管數據庫訪問，并針對 SQL 協議進行解析，實現獨立于數據庫權限體系之外的訪問控制功能。支持添加內置和自定義訪問控制規則、支持經典的黑白名單以及基于機器學習的智能動態基線機制。

漏洞攻擊防護

基于傳統數據庫補丁升級帶來的業務影響，任子行數據庫防火墻有針對性的開發虛擬補丁功能。通過內置緩沖區溢出、拒絕服務等多種數據庫虛擬補丁規則，涵蓋數十種數據庫類型，在數據庫外層構建漏洞攻擊的專項防護，有效規避數據庫被攻擊的風險。

SQL 注入攻擊防御

通過分析 SQL 語法來識別 SQL 注入攻擊的不同特征，同時構建 SQL 注入特征庫，對外來 SQL 注入攻擊進行特征庫匹配。同時基于任子行獨有的 SQL 序列智能檢測發明專利，快速有效的對 SQL 注入攻擊進行攔截阻斷。支持 sqlmap 攻擊防御。

風險檢測與處置

數據庫防火墻對識別的風險訪問行為記錄高風險告警日志，并進行阻斷。告警信息根據匹配的策略進行分類后統計匯總。對于系統產生的誤報警，可以分別進行處理，提高防護策略的精確性，支持告警日志外發：SYSLOG、SNMP。

全面日志審計

數據庫防火墻能夠對訪問數據庫的行為進行詳細的特征識別，包括：數據庫用戶名、源應用程序名、IP 地址、請求的數據庫、表、執行的語句，風險等級等信息。

產品優勢

三重高可用，保障業務連續穩定

支持軟、硬、路由 Bypass，雙機、多機冗余和負載均衡機制，保障業務的連續性和高可用。

豐富的數據庫協議支持

支持傳統數據庫、大數據、國產數據庫近 20 余種數據庫協議，兼容性強。細粒度的訪問控制功能數據庫防火墻權限管控基于主體、客體和行為三元組進行設置，每個類別之下再細分多種維度：其中主體顆粒度可細化至用戶、IP、主機、程序、時間、頻次等；客體顆粒度可達針對表、列、敏感數據、行數等；行為顆粒度可達操作、特權操作、SQL 語句、異常、存儲過程等；策略組合種類多達數百種，能夠精準實現各種數據級的權限管控。

基于機器學習的智能基線防護

智能自動學習輔助人工策略制定，提高風險識別能力并減少誤報誤阻，最大程度的避免對于業務的影響。

TLS 加密流量解析

支持數據庫 TLS 加密流量自動解析，以及智能自動學習等實用增強功能。

應用場景

橋接模式

代理模式

旁路阻斷

本地部署

數據庫防火墻以網橋形式串接在用戶與數據庫之間，既可以充當透明網關進行透明傳輸，又可以代理用戶訪問數據庫的所有行為，當客戶端直接使用數據庫地址和端口訪問數據庫時，數據庫防火墻將客戶端請求包轉發到代理端口，數據庫防火墻接收到數據包處理后轉發給數據庫。

本地部署

通過“物理旁路、邏輯串行”的方式部署。網絡上并聯接入防火墻設備，客戶端連接防火墻的設備地址，并將通訊包發送至防火墻設備，再經過內部策略分析后完成客戶端與數據庫的交互過程。

本地部署

數據庫防火墻旁路部署模式，需在所連接交換機配置鏡像接口，將數據庫防火墻與鏡像口接通。此種方式部署用戶訪問數據庫地址和端口均不會發生改變。當數據庫防火墻檢測到數據泄漏時，會自動發送 TCP Reset 包來阻斷危險連接。

開始試用任子行產品

申請試用

20年公安服務經驗

7*24小時應急響應中心

自主知識產權的產品裝備

專家級安全服務團隊

網絡空間數據治理專家

榮獲國家科學技術二等獎

電話

400-700-1218

官方熱線電話

二維碼

微信公眾號

公司微博

天天摸夜夜摸夜夜狠狠添伊人