特征库是存储了某一类特征信息的数据库文件,利用特征库中存储的特征信息,防火墙可以对经过的流量的多种特征进行有效识别。
防火墙使用的各类特征库由华为安全产品研发团队制作,并通过华为安全中心(isecurity.huawei.com)定期对外更新发布,
数据库防火墙(简称:DCAP-DF)是一款以数据库访问控制为基础,以攻击防护和敏感数据保护为核心的专业级数据库安全防护设备。DCAP-DF主要部署在业务应用侧,用于防止外部黑客的数据库入侵行为。DCAP-DF采用全面的数据库通讯协议解析,通过 SQL协议分析,和SQL注入特征抽象技术,能快速有效的捕获SQL注入的行为特征,根据预定的SQL白名单策略决定让合法的 SQL *** 作通过执行,对符合SQL注入特征的可疑的非法违规 *** 作进行阻断,从而形成一个数据库的外围防御圈, 真正做到SQL 危险 *** 作的主动预防、实时审计。1、保障核心数据库的安全
DCAP-DF可帮助用户及时发现针对数据库的各类攻击行为和安全隐患,包括利用数据库漏洞进行攻击、利用应用程序进行SQL输入攻击等,有效保障数据库及核心数据安全。同时,灵活、便利的策略定制可提升对于数据库访问的可控度。
2、可视化风险监控大屏展示
支持对注入攻击、漏洞攻击、敏感数据访问、系统运行、流量等各类风险及指标进行全方位监控,并内置分析算法,对各类指标项进行集中展示,用户通过肉眼即可直观感知到数据库当前的安全状态、运行状态,一旦有异常,用户可根据大屏进行问题的快速定位,处理更高效。
3、满足合规/审计要求
内置各类合规性报表,用户可自主选择行业及法律法规报表,简化合规/审计工作。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)