标签： 数据库防火墙

“CSDN泄密事件”、“小米用户账号信息曝光”、“Facebook数据泄”和“12306网站用户泄密事件”，“携程网数据库数据恶意删除”……触目惊心的数据泄漏事件一件接一件层出不穷。由数据库安全原因爆发的安全问题越来越多，引起政企事业单位和社会的极大关注与反思。 当前信息化安全时代，以数据库为基础的信息系统在金融、保险、医疗、通讯等领域的基础设施建设中都得到了非常广泛的应用。在这一新的网络环境下，...

数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分，是进行科学研究和决策管理的重要技术手段，那么数据库的安全谁来捍卫？

随着国产数据库进入各行业核心应用，国产数据库使用过程中的安全问题也逐渐浮现出来，成为各测评机构、安服团队和集团检查部门的检查重点，也是各行业信息安全部门重点防护的对象。

安华金和基于省人社厅的需求，从事前的安全防护、事中的安全控制及事后审计的安全控制整体思路出发，应对数据库安全提出整体防护方案。方案覆盖人社厅内部工作人员、第三方服务商及外部可能入侵数据库人员，形成全方位管控。

TDSM-DBFW天融信数据库防火墙系统（简称TDSM-DBFW）是一款专业的、主动、实时保护数据库安全的解决方案。TDSM-DBFW具有虚拟补丁（VPatch）、SQL防火墙、访问控制三大引擎，可提供黑白名单和例外策略……

本文主要对数据库安全检测的工作重点和常见问题进行分析，安华金和提出高效、正确测评的工作方法和应对措施，为安服人员按等保要求进行数据库安全测评提供帮助。

传统的信息安全解决方案主要是通过网络传输通道加密、PKI或增强身份认证、防火墙、IPS、堡垒机等技术构成综合的信息安全应对策略，但这些方案在现实中变得弱不禁风，大量信息泄露事件频繁爆发。

在被誉为软件产业里的"奥斯卡"奖评与表彰盛典上，安华金和因其一直专注于数据库安全的技术研究和产品创新与发展，公司荣获数据库安全领域标杆企业奖。

数据库防火墙与WAF一样，都属于应用层防火墙，能够对数据库的应用协议进行解析，对数据库的攻击行为进行防范，可以有效地防止SQL注入、数据库漏洞攻击、拖库等黑客行为，对数据库进行有效的进行防护。

数据库防火墙技术是针对关系型数据库保护需求应运而生的一种数据库安全主动防御技术，数据库防火墙部署于应用服务器和数据库之间。

2014年1月25日，我国自主研发的首款商业化数据库防火墙系统-安华金和数据库防火墙(简称XSecure-DBFirewall），成功中标由公安部招标的国家人口基础信息库建设项目的安全产品采购包（1341STC40636）。

安华金和数据库防火墙系统（简称Xsecure-DBFirewall），是一款基于数据库协议分析与控制技术的数据库安全防护系统。DBFirewall基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。

VS-DAF，是一款基于网络和数据库协议分析与控制技术的数据库安全防护系统。VS-DAF基于动态分析访问行为，静态分析访问数据相结合的主动防御机制，可以实现数据库的访问行为权限控制、恶意及危险操作阻断或替换式防范、可疑行为的审计。

数据库防火墙除提供网络防火墙的基本隔离功能以外，还提供独立的连接授权管理、访问授权管理、攻击保护、连接监控、审计等功能。

Oracle数据库防火墙技术是甲骨文探索出的一种先进的数据库纵深防御体系，提供的系列数据库安全产品能够在数据加密和屏蔽的基础上，实行访问控制，并实时监控整个数据环境里的活动，实现立体化的数据保护。 Oracle数据库防火墙基于网络的安全软件监控信息流，使Oracle和非Oracle数据库免于攻击。它围绕数据库建立了一个外围防御圈，实时监控应用的各种活动，允许正常的应用活动，同时帮助防止SQL注入式...