闪捷信息SecSmart智能数据库防火墙产品

1. 产品概述

随着信息化建设的不断发展，IT安全建设的重点已经从传统的网络安全、系统安全、应用安全等领域，转向了如何加强IT系统核心的数据库安全防范，传统的基于端口进行应用识别和访问控制的防火墙，以及基于特征匹配技术的IPS/IDS产品无法满足数据库安全的需求。

闪捷信息SecSmart智能数据库防火墙产品是针对数据库安全需求应运而生的一种数据库安全主动防御产品，数据库防火墙部署于应用服务器和数据库之间。用户必须通过该系统才能对数据库进行访问或管理。数据库防火墙所采用的主动防御技术能够主动实时监控、识别、告警、阻挡绕过企业网络边界(FireWall、IDS/IPS等)防护的外部数据攻击、来自于内部的高权限用户(DBA、开发人员、第三方外包服务提供商)的数据窃取、破坏、损坏等，从数据库SQL语句精细化控制的技术层面，提供一种主动安全防御措施，并且，结合独立于数据库的安全访问控制规则，帮助用户应对来自内部和外部的数据安全威胁。

2. 产品优势

高性能的硬件平台：多路并行总线技术提供高处理能力，端口高速转发技术实现毫秒级延迟

全面的安全防护：提供访问控制、攻击防护、状态检测等功能

细粒度权限控制：可通过IP、SQL语句，操作时间、客户端、关键字等条件制定相应的黑白名单规则

智能的安全基线：通过智能学习对数据库访问行为建立风险管控安全基线(模型)，评估访问风险，减轻了管理人员运维负担

系统可靠性保障：关键部件均采用冗余设计，确保系统在各种未知的突发情况发生时，能够快速切换至正常状态

强大的网络适应性：可支持千兆、万兆接口扩展，采取透明串联部署的方式直接部署于数据库的前端，部署简单

方便安全的远程管理：采用B/S架构，内建HTTP服务器，提供中英文WEB管理界面，三权分立的账户管理模式满足相关法案法规要求

3. 应用场景

在线透明部署：

通过在线透明的部署方式串接在数据库前，对数据库进行访问控制;并具有软硬件Bypass功能，保障网络的高可用性。