提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      山东省网信办通报3起网络执法典型案例

      2026-10-12

       2

      数据泄漏情报精选周报2026.10.03-2026.10.09

      2026-10-10

       3

      评论 | 数据库升级筑牢数字经济底座

      2026-10-10

       4

      专家解读 | 许可：智能体安全治理的系统思维

      2026-10-10

       5

      陈金雄：别只埋头“建数据平台”，医疗数据治理需要“三层协同

      2026-10-08
      相关文章

      山东省网信办通报3起网络执法典型案例

      2026-10-12

      评论 | 数据库升级筑牢数字经济底座

      2026-10-10

      专家解读 | 许可：智能体安全治理的系统思维

      2026-10-10

      陈金雄：别只埋头“建数据平台”，医疗数据治理需要“三层协同

      2026-10-08

      江苏省公安厅公布“护网—2026”专项工作5起典型案例

      2026-09-30
      数据库防火墙功能介绍（三）
      发布时间：2021-04-15 阅读次数： 788 次

      数据库防火墙入侵防护的功能介绍。

      漏洞攻击拦截防护

      为了解决传统数据库补丁给数据库稳定性带来的影响，美创DCAP-DF提供虚拟补丁功能，在无需修补数据库内核漏洞的情况下，即可保护数据库的安全。虚拟补丁在数据库外创建了一个安全层，通过识别漏洞特征，阻断黑客利用漏洞的恶意攻击行为，以保证数据库的安全。

      SQL注入攻击阻断

      美创DCAP-DF通过语法描述分析SQL注入攻击不同时期的行为特征，构建SQL注入特征库。对不在SQL白名单的SQL语句进行SQL注入特征匹配，对符合SQL注入特征的SQL依据设定的风险等级进行相应的阻断处置。

      对于勒索病毒通过业务系统SQL的形式访问数据库敏感数据的，对此类SQL进行阻断、告警。

       数据库防火墙

       数据库防火墙

      敏感数据库基线保护

      美创DCAP-DF支持对所有被保护的敏感数据库建立活动基线，包括DML、DDL、DCL、SELECT等操作。

      DCAP-DF通过学习模式以及SQL语法分析构建动态模型，形成白名单，此外，为了更加灵活适配用户需求，还允许DCAP-DF管理者对识别的SQL信息进行手工操作，完善黑白名单策略。

      DCAP-DF允许对黑白名单配置不同的安全策略，如对白名单设置审计类策略或不审计直接放行策略，对黑名单设置完全阻断策略。当访问请求和行为模型出现差异时，DCAP-DF将根据用户的配置进行拦截、告警。

       

      行数阈值管控

      支持全流量的协议解析，包含数据请求、返回数据解析、跨语句、跨多包的绑定变量名及绑定变量值的解析

      美创DCAP-DF依托敏感数据分类分级功能，在此基础上提供基于敏感表格访问的返回行控制技术，同时产品能够对大量返回行或更新行事件做出告警、能够对频繁的相同语句做出告警。

      支持对查询行数、删除行数、修改行数的访问控制

      访问频次控制

      支持访问频次控制，避免一定时间内对核心数据的高频次访问，避免数据流失。

      运维连接数控制

      支持保证业务连接数，对于运维访问的连接数进行管理，运维连接数达到上限时，则运维无法登录

      关联表个数控制

      为了避免数据的大批量泄漏，需要对关联的表个数进行控制，当超过上限时，进行阻断或者告警处理

      敏感SQL管理

      高敏感性的SQL语句的访问控制，是通过识别业务系统当中，业务系统访问数据库敏感信息的SQL，可对此类SQL进行授权，只有经过授权的SQL才可以访问。

      上一条：关注“第五疆域”：2021年网络安全十大发展趋势
      下一条：NIST发布酒店业网络安全指南
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部