功能/效果

1.认知SQL注入生命周期，主动防御SQL注入攻击——数据库防火墙可通过白名单识别千变万化的SQL注入攻击，并在其生命周期的不同阶段进行主动性防御。

· 白名单与注入特征库

· 注入攻击检测与响应

· 白名单智能化收集与部署

· 智能化检测未知风险

· 后续行为检测与控制

2.实时检测并阻断数据库漏洞攻击——数据库防火墙依据漏洞特征进行漏洞攻击检测，阻断漏洞攻击。

· SQL白名单防御机制

SQL注入成功必须借助应用程序的安全漏洞，SQL白名单正确过滤有效信息，有效地检测和防御来自于SQL注入的数据库漏洞攻击。

· 实时检测漏洞和虚拟补丁

数据库防火墙通过高效的SQL语法分析功能，可以精确识别数据库漏洞，采用虚拟补丁修补数据库漏洞的方式进行实时修复。

· 防火墙与数据库防水坝共同作用

对于突破到网络内部的入侵者发起的漏洞攻击，数据库防火墙联合数据库防水坝共同进行检测并阻断，实现全面综合防御。

系统管理用户职责分离

数据库防火墙可以通过用户管理功能对数据库进行系统权限的有效划分。

SQL黑白名单

通过学习模式以及SQL语法分析构建动态模型，形成白名单，此外，为了完善用户访问数据库的正常模型，还允许数据库防火墙管理者对以及识别的SQL信息进行手工操作，完善黑白名单的策略。

SQL特征库

数据库防火墙通过语法描述分析SQL注入攻击不同时期的行为特征，构建SQL注入特征库。

CC攻击防御

数据库防火墙通过对sql执行的时长，频率，放回结果等多维度分析，识别出异常sql语句，并将sql语句与前端应用做关联分析，最终识别出CC攻击的发起用户或者发起方，通过防火墙联动或者前置安全探针来阻断CC攻击的恶意行为或者用户操作。

撞库检测和防御

数据库防火墙通过建立用户信息白名单，限制同一个IP的请求次数和请求频率来防止对数据库的撞库攻击。

拖库攻击防御

数据库防火墙通过在数据库中放入蜜罐表或者视图（应用程序绝对不会访问的数据），一旦该表或者视图被用户或者应用程序访问，即可认为该SQL执行是一次典型的“拖库”攻击，予以拦截。

可信应用

数据库防火墙可根据应用系统与数据库服务器的对应关系，设置基于应用、IP、SQL语句的组合白名单策略，更精准的控制来自数据库外部的SQL语句，有效避免0day、APT等攻击。

数据库弱点扫描

数据库弱点检查分为以下两种类型:①弱点检测；②安全相关信息展示。

虚拟补丁

数据库防火墙提供了虚拟补丁的功能，虚拟补丁在无需修补数据库内核漏洞的情况下，可以保护数据库的安全。

敏感数据分类分级

数据库防火墙从敏感数据分类出发，选择敏感表格组成敏感数据集合，在保障安全的基础之上实现方便管理。

返回行超标禁止技术

数据库防火墙依托敏感数据分类分级功能，在此基础上提供基于敏感表格访问的返回行控制技术，同时产品能够对大量返回行或更新行事件做出告警、能够对频繁的相同语句做出告警。

全面精确的审计分析与追踪

数据库防火墙提供了全面详细的TraceLog（详细审计记录），和丰富的告警、跟踪事件记录，并在此基础上实现内容丰富的、动态可跟踪的实时审计分析。

数据安全加密

企业数据加密安全

未知威胁的智能化告警

数据库防火墙对于任何不认识的新面孔和操作都进行识别并告警。对于一些访问频率比较低的访问主题和操作，也进行识别和告警。

三层关联分析

数据库防火墙可以通过对浏览器与Web服务器、Web服务器与数据库服务器之间所产生的HTTP事件、SQL事件进行业务关联分析，管理者可以快速、方便的查询到某个数据库访问是由哪个HTTP访问触发，定位追查到真正的访问者，从而将访问Web的资源账号和相关的数据库操作关联起来。

安全事件告警分析

数据库防火墙提供安全事件分析功能，也可以对某条安全事件进行同类事件回顾，回溯相同的安全审计事件在历史上的发生情况。

安全事件搜索和分析

数据库防火墙提供基于Solr的搜索引擎的搜索功能，能够按照客户需求提供简单搜索，扩展搜索和高级搜索，能够根据客户搜索的条件搜索特点的安全事件信息。

实时监控与个性化告警

数据库防火墙实时告警引擎通过短信、邮件、动画等多种告警手段来保证告警的实时性。

极具价值的报表分析

数据库防火墙从整体安全层面内置了报表风险分布、风险趋势、在线信息、系统资源、网络流量五大块的报表，详细的展示数据库的安全情况及防火墙设备自身运行的一些状态信息，让用户更加直观明了地了解数据库的安全态势。

安全审计信息翻译

为了方便阅读和理解，数据库防火墙提供了安全审计信息翻译引擎，转化成可以理解的业务术语，方便阅读。

数据库防火墙的部署方式