高校數據庫安全防護解決方案
行業痛點及需求

随著(zhe)計算機技術的飛速發(fā)展,數據庫的應用十分廣泛,深入到各個領域,但随之而來産生了數據的安全問題以及數據庫訪問的安全問題。數據庫系統作爲信息的聚集體,是計算機信息系統的核心部件,其安全性至關重要,各種(zhǒng)應用系統的數據庫中大量數據的安全問題、敏感數據的防竊取和防篡改問題,越來越引起(qǐ)人們的高度重視。


高校面(miàn)臨的數據庫安全風險,主要又以下幾點:

1. 訪問身份鑒别,學(xué)生、老師、第三方業務系統的開(kāi)發(fā)人員等都(dōu)能(néng)夠訪問到數據庫或者接觸到數據庫提供的服務,傳統的數據庫管理方式存在著(zhe)管理流程不到位,技術手段缺失,身份鑒别、接入控制不嚴格的問題;

2. 數據庫運維管控,鑒于高校操作數據庫人員的複雜性,高校傳統的信息安全建設,往往側重于規範網絡層應用用戶,聚焦于網絡邊界的訪問控制,但對(duì)内部人員卻缺乏有效的行爲管控

3. 外部黑客攻擊,SQL注入問題無法根治。

我們的方案


帕拉迪下一代數據庫應用安全防禦系統(簡稱NGDAP)是杭州棧道網絡科技有限公司自行研制開(kāi)發(fā)的新一代數據防護系統。NGDAP通過(guò)對(duì)訪問數據庫的數據流進(jìn)行采集、分析和識别。實時監視數據庫的運行狀态,記錄多種(zhǒng)訪問數據庫行爲,發(fā)現對(duì)數據庫的異常訪問,并進(jìn)行及時的阻斷。通過(guò)特有4道(dào)防火牆構建數據庫的最高安全防護體系:

數據庫網絡防火牆

通過(guò)網絡IP地址及協議端口來阻止針對(duì)數據庫宿主操作系統的未授權訪問行爲,如遠程下載、拷貝等行爲,解決操作系統層面(miàn)的數據洩漏威脅。

數據庫行爲防火牆

采用流會(huì)話技術對(duì)數據庫協議進(jìn)行協議全解析,能(néng)夠高效、精準、及時的預警并阻斷内部違規數據庫操作行爲,使惡意違規操作無所遁形。

數據庫準入防火牆

通過(guò)白名單自學(xué)習進(jìn)行訪問準入規則的固化(自動學(xué)習數據庫訪問行爲的五元素,通過(guò)管理者人爲固化安全規則),未被(bèi)固化的數據庫接入行爲都(dōu)會(huì)進(jìn)行實時的預警和會(huì)話阻斷(訪問源準入因子包括:主機名、用戶名、應用工具名及數據庫賬号名等),從根本上解決數據庫惡意訪問威脅。

數據庫業務防火牆

帕拉迪突破了基于規則庫安全防護體系的技術壁壘,采用流會(huì)話技術對(duì)業務SQL語句的關鍵字、邏輯關系等特征自動采樣(yàng)學(xué)習,并結合高性能(néng)的SQL語義分析計算,構建對(duì)應的SQL語法樹,完成(chéng)模态數據建模,從而對(duì)未知威脅進(jìn)行高效、及時、精準的預警和阻斷。從根本上解決三層業務系統訪問的安全威脅,如:SQL注入攻擊、零日攻擊、APT攻擊、網頁木馬、後(hòu)門程序等對(duì)數據庫造成(chéng)威脅的攻擊行爲。


部署方式


客戶收益


1. 支持旁路部署,獨創旁路阻斷技術,無需改動現有網絡拓撲;

2. 支持透明網橋部署,獨創無感知3層ByPass技術,保證業務連續性; 

3. 支持反代部署,防護數據庫的同時,隐藏真實IP;

4. 徹底解決零日攻擊、APT攻擊、SQL注入攻擊、網頁木馬、後(hòu)門程序等手段對(duì)數據庫數據造成(chéng)的威脅; 

5. 無需安裝agent,不需要在數據庫上進(jìn)行配置,在不影響性能(néng)、不修改數據庫的情況下,通過(guò)持續跟蹤所有數據庫操作來識别未授權的活動或可疑的活動,并及時阻斷,避免數據庫遭受網絡攻擊; 

6. 增進(jìn)用戶對(duì)數據庫安全管理的便捷性,還(hái)能(néng)提升用戶的風險管控和法規遵從能(néng)力; 

7. 保護數據庫内數據可用性、保密性和完整性。

經(jīng)典案例
  • 上海戲劇學(xué)院
  • 上海财經(jīng)大學(xué)
  • 上海音樂學(xué)院
  • 北京工業大學(xué)
  • 武漢大學(xué)
  • 上海交通大學(xué)
  • 西安交通大學(xué)
  • 重慶醫科大學(xué)
  • 南通大學(xué)
  • 上海金融學(xué)院
Copyright © 2019 All Rights Reserved Designed
杭州棧道網絡科技有限公司