玖玖盾数据库防火墙系统

产品描述：　
玖玖盾数据库防火墙是玖玖盾数据基于多年数据库安全的理论和实践经验积累的基础上，结合各类法令法规（如SOX、PCI、企业内控管理、等级保护等）对数据防护的要求，自主研发的一款基于数据协议分析与控制的数据安全产品。基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。通过SQL协议分析，根据预定义的禁止和许可策略让合法的SQL操作通过，阻断非法违规操作，形成数据库的外围防御圈，实现SQL危险操作的主动预防、实时审计。玖玖盾数据库防火墙还提供完善的告警机制、细粒度的审计日志和合规性的报表，解决客户的核心数据库面临的“越权使用、漏洞攻击、SQL注入”等安全威胁，满足各类法令法规对数据库安全防护的要求，广泛适用于“政府、金融、运营商、能源、税务、工商、社保、交通、卫生、教育、电子商务及企业”等所有使用数据库的行业。

产品主要功能：
1.独立访问控制
玖玖盾数据库防火墙通过接管数据库访问，并针对SQL协议进行解析，实现独立于
数据库权限体系之外的访问控制功能。支持添加内置和自定义访问控制规则、支持经典的
黑白名单以及基于机器学习的智能动态基线机制。
2.SQL注入攻击防御
玖玖盾数据库防火墙通过分析SQL语法来识别SQL注入攻击的不同特征，同时构建
SQL注入特征库，对外来SQL注入攻击进行特征库匹配。同时基于玖玖盾数据独有的SQL
序列智能检测发明专利，快速有效的对SQL注入攻击进行拦截阻断。支持sqlmap攻击防
御。
3.漏洞攻击防护
基于传统数据库补丁升级带来的业务影响，玖玖盾数据库防火墙有针对性的开发虚拟
补丁功能。通过内置缓冲区溢出、拒绝服务等多种数据库虚拟补丁规则，涵盖数十种数据
库类型，在数据库外层构建漏洞攻击的专项防护，有效规避数据库被攻击的风险。
4.风险检测与处置
玖玖盾数据库防火墙对识别的风险访问行为记录高风险告警日志，并进行阻断。告警
信息根据匹配的策略进行分类后统计汇总。对于系统产生的误报警，可以分别进行处理，
提高防护策略的精确性，支持告警日志外发：SYSLOG、SNMP。
5.全面日志审计
玖玖盾数据库防火墙能够对访问数据库的行为进行详细的特征识别，包括：数据库用
户名、源应用程序名、IP地址、请求的数据库、表、执行的语句，风险等级等信息。并提供灵活的查询分析功能。