核心功能

獨立訪問控制

通過接管數據庫訪問，并針對 SQL 協議進行解析，實現獨立于數據庫權限體系之外的訪問控制功能。支持添加內置和自定義訪問控制規則、支持經典的黑白名單以及基于機器學習的智能動態基線機制。

漏洞攻擊防護

基于傳統數據庫補丁升級帶來的業務影響，任子行數據庫防火墻有針對性的開發虛擬補丁功能。通過內置緩沖區溢出、拒絕服務等多種數據庫虛擬補丁規則，涵蓋數十種數據庫類型，在數據庫外層構建漏洞攻擊的專項防護，有效規避數據庫被攻擊的風險。

SQL 注入攻擊防御

通過分析 SQL 語法來識別 SQL 注入攻擊的不同特征，同時構建 SQL 注入特征庫，對外來 SQL 注入攻擊進行特征庫匹配。同時基于任子行獨有的 SQL 序列智能檢測發明專利，快速有效的對 SQL 注入攻擊進行攔截阻斷。支持 sqlmap 攻擊防御。

風險檢測與處置

數據庫防火墻對識別的風險訪問行為記錄高風險告警日志，并進行阻斷。告警信息根據匹配的策略進行分類后統計匯總。對于系統產生的誤報警，可以分別進行處理，提高防護策略的精確性，支持告警日志外發：SYSLOG、SNMP。

全面日志審計

數據庫防火墻能夠對訪問數據庫的行為進行詳細的特征識別，包括：數據庫用戶名、源應用程序名、IP 地址、請求的數據庫、表、執行的語句，風險等級等信息。

產品優勢

三重高可用，保障業務連續穩定

支持軟、硬、路由 Bypass，雙機、多機冗余和負載均衡機制，保障業務的連續性和高可用。

豐富的數據庫協議支持

支持傳統數據庫、大數據、國產數據庫近 20 余種數據庫協議，兼容性強。細粒度的訪問控制功能數據庫防火墻權限管控基于主體、客體和行為三元組進行設置，每個類別之下再細分多種維度：其中主體顆粒度可細化至用戶、IP、主機、程序、時間、頻次等；客體顆粒度可達針對表、列、敏感數據、行數等；行為顆粒度可達操作、特權操作、SQL 語句、異常、存儲過程等；策略組合種類多達數百種，能夠精準實現各種數據級的權限管控。

基于機器學習的智能基線防護

智能自動學習輔助人工策略制定，提高風險識別能力并減少誤報誤阻，最大程度的避免對于業務的影響。

TLS 加密流量解析

支持數據庫 TLS 加密流量自動解析，以及智能自動學習等實用增強功能。

應用場景

橋接模式

代理模式

旁路阻斷

本地部署

數據庫防火墻以網橋形式串接在用戶與數據庫之間，既可以充當透明網關進行透明傳輸，又可以代理用戶訪問數據庫的所有行為，當客戶端直接使用數據庫地址和端口訪問數據庫時，數據庫防火墻將客戶端請求包轉發到代理端口，數據庫防火墻接收到數據包處理后轉發給數據庫。

本地部署

通過“物理旁路、邏輯串行”的方式部署。網絡上并聯接入防火墻設備，客戶端連接防火墻的設備地址，并將通訊包發送至防火墻設備，再經過內部策略分析后完成客戶端與數據庫的交互過程。

本地部署

數據庫防火墻旁路部署模式，需在所連接交換機配置鏡像接口，將數據庫防火墻與鏡像口接通。此種方式部署用戶訪問數據庫地址和端口均不會發生改變。當數據庫防火墻檢測到數據泄漏時，會自動發送 TCP Reset 包來阻斷危險連接。

零信任安全

安全感知

數據安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監管

重要信息系統安全監管

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

互聯網黑色產業防范打擊

互聯網內容安全監管

核心功能

產品優勢

應用場景