綠盟數據庫審計系統-防護系列（簡稱DAS-FW），是一款基于數據庫協議分析與控制技術的數據庫安全防護系統。DAS-FW基于主動防御機制，實現數據庫的訪問行為控制、危險操作阻斷、可疑行為審計。DAS-FW是一款集數據庫IPS、IDS和審計功能為一體的綜合安全產品。
網絡安全公司在此分享綠盟數據庫防火墻。
一、客戶價值
NSFOCUS DAS-FW能夠幫助用戶：
1、滿足合規要求：幫助用戶滿足等保、分保等合規要求；
2、提高監管能力：準確展示、匯報數據庫訪問情況、安全風險和執行效率，方便管理和掌控數據庫運行情況，提高數據庫安全監管能力；
3、預防數據泄露：監測敏感數據操作，及時發現非法、違規操作，有效強化數據庫保護，減少對核心數據破壞和泄漏事件發生。
4、杜絕權限濫用：促進落實監督管理機制，實時記錄訪問行為，保證對系統管理員實施有效的監督，消除DB管理員權限過大引起的安全風險。
二、產品介紹
1、全面的數據庫入侵與數據泄露防御
NSFOCUS DAS-FW基于精細的數據庫協議解析和專業的SQL語法、詞法分析，具備全面的數據庫入侵與數據泄露防御能力。
2、精確的數據庫權限控制
針對數據庫管理對象，提供獨立的第三方權限控制管理能力?？舍槍祿毂砑墑e提供精細化的訪問權限控制，授權對象除了基本的數據庫用戶以外，還可以對數據庫連接客戶端進行權限控制，同時可設置權限規則的時間周期及有效時間范圍。同時DAS-FW通過對前端應用訪問和后端數據庫操作請求進行多層業務關聯，實現訪問者信息的完全掌握，包括發起操作的應用用戶、URL、客戶端的IP、請求報文等信息，精確地控制數據庫訪問權，部僅可對風險事件問責到人，還可以真正做到數據庫操作行為可監控、違規操作可追溯。
3、審計數據處理快速
NSFOCUS DAS-FW采用多通道處理，流量智能平衡技術，實時系統快速處理數據庫訪問流量。多線程、多鏈接并檢測，效率提升2-3倍。同時采用大數據計算和存儲架構以及數據熱交換技術，大大提高了實時數據處理效率。同時對防御檢測后的歸檔日志也能實現秒級響應。在線統計和預統計。
4、部署靈活
NSFOCUS DAS-FW支持多種部署方式，兼容多種網絡環境，靈活度高，最大限度滿足用戶的部署要求。具體支持：1）鏡像旁路部署2）透明網橋串聯部署3）旁路、串聯混合部署4）虛擬化部署以及和集中化管理分布式部署。
三、關鍵功能
1、數據庫自動發現
系統通過對數據庫網絡流量的采集和數據解析，利用各數據庫類型私有通信協議各自特征，實現對不同類型數據庫的自動識別，同時還可從協議內容獲取到更為精確的數據庫參數，比如數據庫版本號、協議版本號、通信端口等信息。
2、SQL語句黑白名單
DAS-FW通過學習模式以及SQL語法分析構建動態模型，形成SQL白名單和SQL黑名單，對符合SQL白名單語句放行，對符合SQL黑名單特征語句阻斷。
3、風險行為控制審計
控制動作是對數據庫訪問行為阻斷所采取的控制行為，包括：“中斷會話”和“攔截語句”兩種方式。中斷會話，是斷開發現攻擊行為的數據庫連接，攔截語句是將危險語句攔截下來，返回防火墻錯誤。
審計行為是對數據庫訪問行為的記錄，分為：“普通審計”和“告警審計”。普通審計將針對所有的數據庫訪問行為都將記錄到DAS-FW的存儲中；告警審計是對發現的高風險行為記錄到告警存儲中，提供特殊的查詢和檢索接口。
告警通知是對當前檢測到的高風險數據庫訪問行為，及時通知到最終用戶，通知方式包括：syslog、snmp、郵件和短信。
4、精細審計控制分析
DAS-FW提供全面詳細審計記錄，告警審計和會話事件記錄，并在此基礎上實現了內容豐富的審計瀏覽、訪問分析和問題追蹤，提供實時訪問首頁統計圖。AS-FW通過對捕獲的SQL語句進行精細SQL語法分析,并根據SQL行為特征和關鍵詞特征進行自動分類，系統訪問SQL語句有效“歸類”到幾百個類別范圍內，完成審計結果的高精確和高可用分析。
5、數據庫防護報表
系統通過動態報表的方式對數據庫操作行為審計結果進行統計分析。系統內置豐富的報表模板，其中大部分報表均符合SOX法案、等級保護等法規標準對信息系統的審計需求。另外用戶也可以根據自身的實際需求選擇報表內容，自定義生成審計報表。
6、系統高可用性設計保障
數據庫防火墻作為網絡串接設備，對系統處理性能和可靠性有極高的要求，本產品采用高可靠性設計，支持多種高可靠性技術，包括網絡bypass和雙機熱備等，充分保障系統運行穩定可靠，對客戶現網和業務零影響。
網絡安全公司廣東藍訊智能科技與綠盟科技合作，為用戶提供數據庫防火墻方案。歡迎來電咨詢，電話：18028990096.
13580762200/13725734438/18028990096
