目录

• 产品简介
• 产品优势
• 1、精细数据库权限控制
• 2、全面数据库入侵阻断
• 3、场景化安全策略设置
• 4、分布式部署集中管理
• 产品特性
• SQL注入行为检测阻断：
• 防止敏感数据泄漏篡改：
• 支持SQL语句黑白名单：
• 提供精细访问权限管理：
• 支持风险行为控制审计：
• 多种安全策略模型支持：
• 数据应用访问智能建模：
• 全面精细审计控制分析：
• 系统高可用性设计保障：
• 所属公司
• 相关资料

产品简介

亿赛通数据库防火墙（简称DAS-FW），是一款基于数据库协议分析与控制技术的数据库安全防护系统。DAS-FW基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。DAS-FW是一款集数据库IPS、IDS和审计功能为一体的综合安全产品。

产品优势

• 1、精细数据库权限控制

针对数据库表级别提供精细化的访问权限控制，授权对象除了基本的数据库用户以外，还可以对数据库连接客户端进行权限控制，同时可设置权限规则的时间周期及有效时间范围。

• 2、全面数据库入侵阻断

提供全面的数据库攻击行为检测和阻断技术，包括：SQL注入禁止技术、虚拟补丁技术、高危访问控制技术、返回行超标禁止技术、SQL语句模板技术

• 3、场景化安全策略设置

系统按照不同的防护场景提供预定义策略.

• 4、分布式部署集中管理

除了传统的单机部署模式，还支持分布式部署和集中管理模式，可统一下发策略、统一管理、统一展现。

产品特性

• SQL注入行为检测阻断：

通过对SQL语句进行注入特征描述，完成对SQL注入行为的检测和阻断。

• 防止敏感数据泄漏篡改：

针对不同的数据库用户，提供敏感表的操作权限、访问行数和影响行数的控制，以及限制NO WHERE查询和更新，从而避免大规模数据泄露和篡改。

• 支持SQL语句黑白名单：

通过学习模式以及SQL语法分析构建动态模型，形成SQL白名单和SQL黑名单，对符合SQL白名单语句放行，对符合SQL黑名单特征语句阻断。

• 提供精细访问权限管理：

对于数据库用户提供比DBMS系统更详细的虚拟权限控制。控制策略包括：用户、终端、对象、时间等元素。

• 支持风险行为控制审计：

对数据库访问行为阻断所采取的控制行为，包括：“中断会话”和“拦截语句”两种方式。

• 多种安全策略模型支持：

支持许可模型和禁止模型

• 数据应用访问智能建模：

提供学习期以完成对应用访问数据库行为的建模，学习期提供两种模式：初始化模式和完善模式。

• 全面精细审计控制分析：

提供全面详细审计记录，告警审计和会话事件记录，并在此基础上实现了内容丰富的审计浏览、访问分析和问题追踪，提供实时访问首页统计图。

• 系统高可用性设计保障：

采用高可靠性设计，支持多种高可靠性技术，包括网络bypass和双机热备等，充分保障系统运行稳定可靠，对客户现网和业务零影响。

所属公司

北京亿赛通科技发展有限责任公司成立于2003 年，是绿盟科技（证券代码：300369）全资子公司，近二十年风雨兼程，已成功打造为数据安全领域专业的综合数据安全厂商。签约用户已过万家、800余万终端用户，并连续多年获得CCID专业咨询机构的高度认可。

亿赛通以咨询服务、产品方案、工程交付三个体系为主导，以专利技术为支撑，对综合数据、视频专网数据、工业数据、大数据、云数据等进行全方位多维度管理，保障各行业的核心数据资产安全。全线产品覆盖云、网、端三大类应用场景，细分五大产品类别，其中包括：安全服务类、审计检测类、加密防护类、安全管理类、安全平台，共计60款精细化数据安全产品，支持结构化、非结构化和半结构化数据安全管理，打造数据安全领域真正意义上的综合解决方案。

相关资料

北京亿赛通科技发展有限责任公司官网：http://www.esafenet.com/product/278192263