绿盟数据库防火墙DAS-FW

绿盟数据库防火墙DAS-FW

产品分类：数据安全 / 数据安全产品

产品概述

绿盟数据库防火墙（NSFOCUS DAS-FW），基于数据库协议分析与行为控制技术的数据库安全与数据安全防护产品。产品集数据库权限访问控制、行为分析与审计以及数据保护于一体。通过主动防御机制，实现数据库的访问行为控制、危险操作阻断和可疑行为审计。

产品支持一体机以及虚拟化软件形态，虚拟化软件形态支持各种云环境部署，包括：华为云、腾讯云、天翼云等云平台。

客户价值

准确展示、汇报数据库访问情况、安全风险和执行效率，方便管理和掌控数据库运行情况，提高数据库安全监管能力。

监测敏感数据操作，及时发现非法、违规行为。加固和保护数据库，减少对核心数据的破坏和泄漏事件的发生。

落实监督管理机制，实时记录访问行为，对管理员实施有效的监督，消除因为权限过大或越权而引起的安全风险。

支持许可、禁止、优先禁止等策略模型，以适应不同的防护场景。可准确定义和区分危险访问行为与合法或正常维护操作，尤其适用于复杂的数据库访问环境，可有效简化安全防护与后期运维难度。

支持对数据库风险访问行为进行控制，包括：“中止会话”和“语句拦截”两种方式。用于断开当前存在攻击行为的数据库连接，并对危险语句进行及时拦截。同时对攻击行为进行记录，便于事后追溯与审计。

支持三层关联防护，可对业务系统用户身份（应用账号、IP）与访问终端信息（IP、数据库用户名）与数据库执行动作三者进行准确关联，达到针对最终用户的账号认证、权限访问控制以及风险行为检测。

支持纯网桥工作模式、纯代理工作模式，以及双模式混合工作。且不论在哪种部署模式下，均支持高可用方案。高可靠性支持：软硬件bypass与双机热备，充分保障系统运行稳定可靠。

项目	说明
提高监管能力	准确展示、汇报数据库访问情况、安全风险和执行效率，方便管理和掌控数据库运行情况，提高数据库安全监管能力。
数据泄露防护	监测敏感数据操作，及时发现非法、违规行为。加固和保护数据库，减少对核心数据的破坏和泄漏事件的发生。
杜绝权限滥用	落实监督管理机制，实时记录访问行为，对管理员实施有效的监督，消除因为权限过大或越权而引起的安全风险。

产品优势

基于精细的数据库协议解析和专业的SQL语法、词法分析，具备全面的数据库入侵与数据泄露防护能力。

针对数据库表级提供精细化访问权限控制，精确控制数据库访问行为，风险事件问责到人。

使用数据热交换与流量智能平衡技术，数据处理效率更高，同时对防御归档日志实现秒级响应。

项目	说明
全面	基于精细的数据库协议解析和专业的SQL语法、词法分析，具备全面的数据库入侵与数据泄露防护能力。
精细	针对数据库表级提供精细化访问权限控制，精确控制数据库访问行为，风险事件问责到人。
迅速	使用数据热交换与流量智能平衡技术，数据处理效率更高，同时对防御归档日志实现秒级响应。

成功案例

针对关基系统的核心数据区进行安全监控与防护，防止外部黑客通过互联网业务系统侵入数据库，防止数据窃取与破坏。兼顾在对数据库进行保护的同时，不影响系统正常运行，以及日常远程系统运维。

针对现已上线运行的核心业务系统进行数据库侧的安全加固与防护，保证前端系统与后端数据安全和平稳运行，提高核心业务数据的泄露防护能力。起到了违规行为发现审计、风险操作防御告警、安全事件溯源统计的安全加固要求。

对现已运行多年的核心业务数据库进行安全加固，防止外部攻击窃取数据、内部运维人员误操作风险，确保核心业务运行安全、平稳。不仅提高信息系统的安全防护能力，也达到；了保障信息化发展和重要网络设施的目的。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。