yh银河官网 - yh银河-yh银河

首页
yh银河

yh银河

安全审计类产品

安全审计类产品 >

数据库审计系统综合日志审计系统运维安全管理

数据防护类产品

数据防护类产品 >

数据库防火墙系统数据库加密系统数据库动态脱敏系统数据库静态脱敏系统

综合管理类

综合管理类 >

态势感知平台数据资产管理 yh银河官网治理平台边缘安管平台

数据中台产品

数据中台产品 >

智慧物联网（IoT）平台 TODP 大数据平台数据治理一体化平台

新能源及智能网联产品

新能源及智能网联产品 >

新能源汽车监管平台智能网联云控平台充换电及加氢站基础设施监管平台
方案体系

方案体系 >

大数据解决方案 yh银河官网解决方案
服务体系

服务体系

网络信息安全服务

网络信息安全服务 >

基本概况优势特点

软件开发服务

软件开发服务 >

基本概况优势特点

IT运维外包服务

IT运维外包服务 >

基本概况优势特点

系统集成服务

系统集成服务 >

基本概况
客户案例

客户案例 >

政府案例行业案例
资讯中心

资讯中心 >

公司资讯
招采平台
关于yh银河

关于yh银河 >

yh银河公司资质合作伙伴联系我们

数据防护类产品 — 数据库防火墙系统

产品简介

yh银河数安数据库防火墙系统（简称CT-DBFW），是由yh银河官网自主开发并具有完全知识产权的数据库访问控制类产品。该系统通过独特的访问控制和虚拟补丁等防护手段，及时发现并阻断SQL注入攻击和违反企业规范的数据库访问请求，同时，通过实时分析用户对数据库的访问行为，自动建立合法访问数据库的特征模型。主要功能包括多因子认证、访问控制、攻击检测、虚拟补丁、自动建模和审计等。该产品具有有效阻断危险访问、性能高和报表丰富等优势，帮助企业有效保护核心数据，保障业务运营安全，并快速的满足合规要求。

产品功能

多因子认证

基于IP地址、MAC地址、用户、应用程序、时间等因子对访问者进行身份认证，形成多因子认证，弥补单一口令认证方式安全性的不足。应用程序对数据库的访问，必须经过数据库防火墙和数据库自身两层身份认证。

屏蔽直接访问数据库的通道

数据库防火墙部署于数据库服务器和应用服务器之间，屏蔽直接访问数据库的通道，防止数据库隐通道对数据库的攻击。

攻击检测和保护

实时检测用户对数据库进行SQL注入和缓冲区溢出的攻击，并报警或者阻止攻击行为，同时详细记录攻击操作发生的时间、来源IP、用户名、攻击代码等信息。

行为基线—自动建立访问模型

系统将自动学习每一个应用的访问语句，进行模式提取和分类，自动生成行为特征模型，并可以对学习结果进行编辑。系统通过检查访问行为与基线的偏差来识别风险。

连接监控

实时监控数据库的连接信息、风险状态等，及时进行风险访问控制。

虚拟补丁

数据库系统是个复杂的系统，自身存在很多漏洞，容易被攻击者利用从而导致数据泄漏或致使系统瘫痪。由于需要保证业务连续性等多种原因，用户通常不会及时对数据库进行补丁安装。yh银河数安数据库防火墙通过内置的多种漏洞特征库防止已知漏洞被扫描和利用，并有效降低数据库被0day攻击的风险。

报表

提供丰富的报表模板，包括各种审计报表、安全趋势等。

安全审计

系统能够记录对数据库服务器的访问情况，包括用户名、程序名、IP地址、请求的数据库、连接断开的时间、风险等信息，并提供灵活的查询分析功能。

yh银河

方案体系

服务体系

客户案例

资讯中心

招采平台

关于yh银河

数据防护类产品 — 数据库防火墙系统