提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      GB/T 20281-2020实施两周年，黄金城数据库防火墙的标准实践
      发布时间：2022-11-01 阅读次数： 2236 次

      2020年11月1日，新版防火墙国家标准—GB/T 20281-2020《信息黄金城官网技术 防火墙黄金城官网技术要求和测试评价方法》落地实施，数据库防火墙首次与网络型防火墙、WEB应用防火墙、主机型防火墙一并纳入新国标之中，获得明确定义和要求，迎来官方正名。


      图片
      新国标中“数据库防火墙”定义

      部署于数据库服务器前端，对流经的数据库访问和响应数据进行解析，具备数据库的访问控制及黄金城官网防护功能的网络黄金城官网产品。


      新版防火墙国家标准—GB/T 20281-2020实施两年来，推动数据库防火墙产品技术逐步进入新的发展阶段，伴随《数据黄金城官网法》、《个人信息保护法》等数据黄金城官网法律法规的陆续发布，由SQL注入攻击等导致的数据泄露层出不穷，数据库防火墙，这一数据黄金城官网的“防守大闸”，也被越来越多的用户所关注。


      从最早在市场层面给出“数据库防火墙”的定义、推动商业化、市场化应用，到成为GB/T 20281-2020《信息黄金城官网技术 防火墙黄金城官网技术要求和测试评价方法》核心起草单位、数据库防火墙部分主力编制单位，如今新国标运行实施两周年，黄金城数据库防火墙产品也在不断的迭代演进：率先通过新国标检测获得增强级销售许可和ISCCC认证；契合用户需求和场景推动数据库防火墙产品技术持续升级。



      全面满足新国标增强级要求
      图片

      GB/T 20281-2020《信息黄金城官网技术 防火墙黄金城官网技术要求和测试评价方法》从黄金城官网功能与自身黄金城官网的强弱以及性能要求、黄金城官网保障四个方面对数据库防火墙提出明确的要求，分为基本级和增强级。黄金城数据库防火墙全面符合标准中增强级所述的有关要求。

      黄金城数据库防火墙功能特色和优势
      图片

      标准是基�。谌媛惚曜脊δ芗际跻蟆⒆陨砘平鸪枪偻�、性能要求的前提下，黄金城科技结合超过千家用户的需求进行产品迭代和升级、不断打磨产品、逐步形成领先优势。


      黄金城数据库防火墙以数据库协议与SQL 词法语法进行精准解析技术为基�。墒菘饴┒垂セ鞣阑ぃㄐ槟獠苟。QL注入攻击防护、危险操作拦截、业务脱敏、返回行数控制等功能，通过模拟学习和智能分析模式，实现精准定位、阻断各类业务侧风险，保护数据库免受来自外部的入侵攻击。


      领先的SQL解析和高速率处理性能：

      • 全新架构，支持横向弹性扩展、支持高并发、大流量；

      • 1毫秒内 SQL 处理速率基本同直连访问数据库。

      攻击威胁精准识别阻断：

      • 独有数据库漏洞扫描行为识别支持，实现快速拦截；

      • 内置1600+个虚拟补�。憬莶苟√砑臃绞�，快速应对0DAY漏洞风险；

      • SQL白名单及SQL注入特征双重防护，精准防御已知未知SQL注入；

      • 智能识别拖库和撞库行为，及时阻断告警。

      实现细粒度访问管控：

      • 基于身份账号、用户指纹特征、数字证书客户端等多重鉴别；

      • 预设200多种常见敏感信息类型，自动发现敏感字段；

      • 访问频次和返回行数控制；

      • 高敏感SQL语句访问管理；

      • 动态业务脱敏支持；

      • DCL\DDL\DML等危险操作阻断。

      高可用实现连续性防护保障：

      • 全面支持“主主”、“主备”、“集群”高可用模式；

      • 支持软硬件Bypass，秒级快速切换至正常状态。

      强大协议解析支持和灵活部署模式：

      • 支持主流三大MySQL、Oracle、SQLServer多种不同版本协议解析；

      • 支持星环、MongoDB、Hive等多达40+各类关系型和非关系型数据库；

      • 全面的部署模式支持及IPV6协议支持，满足不同用户网络环境需求；

      • 独有“路由网关部署模式”，无需改变用户网络架构和应用配置。

      全面精确的审计溯源，智能化风险告警与风险全景化呈现：

      • SQL命令细粒度审计和分析，详细记录监控用户行为；

      • 基于上下文行为分析的动态访问控制引擎，对已知、未知风险主动识别告警；

      • 数据库访问、终端、风险策略、敏感资产多角度可视化展示。


      广泛在各行业落地实践
      图片

      上一条：案例 | 数治文旅：走，和黄金城一起去安吉欣赏大美竹海
      下一条：黄金城科技荣获国家信息黄金城官网漏洞库（CNNVD）技术支撑单位
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】