您的位置首页百科知识

数据库防火墙是什么?

数据库防火墙是什么?

数据库防火墙(简称:DCAP-DF)是以攻击防护和敏感数据保护为核心的专业级数据库安全防护设备。DCAP-DF主要部署在业务应用侧,用于防止外部黑客的数据库入侵行为。DCAP-DF采用全面的数据库通讯协议解析,通过 SQL协议分析,和SQL注入特征抽象技术,能快速有效的捕获SQL注入的行为特征,根据预定的SQL白名单策略决定让合法的 SQL 操作颂慧伏通过执行,对符合SQL注入特征的可疑的非法违规操作进行阻断,从而形成一个数据库的外围防御圈, 真正做到SQL 危险操作的主动预防、实时审计。1.1 保障核心数据库的安全DCAP-DF可帮助用户及时发现针对数据库的各类攻击行为和安全隐患,包括利用数据库漏洞进行攻击、利用应用程序进行SQL输入攻击等,有效保障数据库及核心数据安全。同时,灵活、便利的策略定制可提升对于数据库访问的可控度。1.2 可视化风险监控大屏展示支持对注入攻击、漏洞攻击、敏感数据访问、系统运行、流量野携等各类风险及指标进行全方位监控,并内置分析算法,对各类指标项进行集中展示,用户通过肉眼即可直观感知到数据库当前的安全状态、运行状态,一旦有异常,用户可根据大屏进行问题的快速定位,处理更高效。1.3 满足合规/审计要求内置各类合规性报表,用户可自主选择行业及法律法规报表,简化合规/审计碧拿工作。