数据库防火墙技术是针对关系型数据库保护需求应运而生的一种数据库安全主动防御技术,数据库防火墙部署于应用服务器和数据库之间。
用户必须通过该系统才能对数据库进行访问或管理。数据库防火墙所采用的主动防御技术能够主动实时监控、识别、告警、阻挡绕过企业网络边界(FireWall、IDSIPS等)防护的外部数据攻击、来自于内部的高权限用户(DBA、开发人员、第三方外包服务提供商)的数据窃取、破坏、损坏的等,从数据库SQL语句精细化控制的技术层面,提供一种主动安全防御措施,并且,结合独立于数据库的安全访问控制规则,帮助用户应对来自内部和外部的数据安全威胁。
1工业防火墙与IT防火墙数据过滤能力要求不同,工业防火墙除了具有IT防火墙的通用协议过滤能力外,还应具有对工业控制协议的过滤能力;2工业防火墙比IT防火墙具有更高的环境适应能力;
3工业防火墙比IT防火墙具有更高的可靠性、稳定性、实时性等要求。
同样的,工业防火墙也分为基础级和增强级,同时还根据工控系统层次我情况,分部署域间和部署现场控制层
工业防火墙厂商,多为工控信息安全专业厂商。此类工业防火墙架构合理,各项性能指标优异。功能方面适应工业控制系统工作场景, *** 作简便。在定价方面,因为脱离X86体系,成本较低,定价合理。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)