奇安信数据库防火墙——奇安信数据库防火墙是基于数据库协议解析与访问行为控制的数据库安全防护产品。系统采用串联的方式部署在数据库服务器和应用服务器之间，对访问数据库的网络数据包进行实时的监控和分析，基于身份鉴别和行为分析的主动防御机制，能够实时监控、识别对数据库的异常访问、SQL攻击等安全威胁，及时进行会话级阻断，从而有效地保护核心数据的安全。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 细粒度的访问控制：系统采用多因子的认证方式，对数据库访问者的身份进行多重鉴别。基于5W1H模型，能够实现对数据库访问行为的访问时间、访问来源、使用工具、目标对象以及具体操作进行多层次的识别和认证，访问控制粒度更全面、更精细。
• 全面的策略体系：系统区别于传统的网络防火墙，具有网络和应用行为的多个层次的全方位防护体系。不仅能够在TCP/IP协议栈的2-4层上对源和目的的IP、端口号、MAC等进行访问控制，更能够实时监控数据库操作行为，对SQL注入攻击和异常访问等进行风险鉴别和非法阻断。
• 高可靠的冗余特性：系统提供透明部署模式下的多重冗余方案，提高高可靠性：采用双机部署时，能够实时同步各类安全策略配置，当主机出现异常时触发主备切换，保持业务流量不中断； 采用单机部署时，在系统出现异常时能通过软/硬件Bypass功能，及时导通业务通道，防止单点故障导致的业务中断。
• 安全易用的处理机制：使用高性能硬件平台、内核优化技术，满足高负载环境下的性能要求；智能学习，对数据库访问语句自动进行模式提取与分类，并生成特征模型，避免规则的复杂配置；纯透明的部署方式，应用程序的使用环境及授权用户的数据库操作管理过程均不会被改变。
• 强大的协议兼容性：系统支持OCI/JDBC/OLEDB/ODBC等常见协议，支持Oracle、MySQL、MSSQL、Sybase、DB2、达梦6/7、人大金仓、神州通用、InforMix、PostgreSQL、Gbase、Hive、MongoDB、Redis、TeraData、Cache、Kafka、ElasticSearch、HANA、MariaDB、Hbase等多种数据库类型，几乎涵盖所有关系型数据库和主流大数据平台，兼容性强。

用户价值

• 应对外部攻击威胁：外部黑客利用软件缺陷或潜在漏洞，能够通过SQL注入或漏洞攻击入侵目标系统，致使数据库泄漏、账号盗取、系统瘫痪等。 系统通过内置基于CVE的SQL注入&缓冲区溢出特征库，能够快速有效地识别SQL注入攻击、缓存区溢出等风险，并及时进行拦截阻断，有效应对数据库被攻击的威胁。
• 应对内部访问风险：DBA、研发人员等内部权限用户，能够直接访问数据库，有意无意的高危操作或越权访问，易对数据库造成破坏。 系统通过内置和自定义的访问控制规则，并结合黑白名单屏蔽处理机制，能够有效防范内部人员泄密、违规备份、权限滥用等访问风险。
• 审计追踪非法行为：系统能够通过对风险行为进行Syslog、SNMP、邮件、短信等方式的告警，并记录风险访问行为日志，便于事后追踪分析，解决数据库风险难以追踪溯源的问题。