数据库攻击精准防护，虚拟补丁防漏洞攻击，业务访问零损耗，保障核心数据资产在使用中的安全。

一、产品特色

1、阻止外部黑客攻击

通过虚拟补丁技术捕获和阻断漏洞攻击行为，通过SQL注入特征库捕获和阻断SQL注入行为。

2、内部高危操作

通过限制系统表和敏感对象的访问权限、限定SQL更新和删除操作的影响行、限定No Where语句更新和删除操作、限定drop、truncate等高危操作，以避免大规模损失。

3、敏感数据泄漏

基于字段级“与/或”关联设置，建立敏感数据组，限定敏感数据的访问时间、地址和账户信息，并针对高危操作执行业务阻断和语句拦截。

4、应用违规操作

通过应用关联识别，捕获应用账号和应用IP等信息，结合风险行为管控机制，实现应用关联防护，阻断非法的应用登陆和操作行为。

二、产品优势

1、全面入侵阻断

提供全面的数据库攻击行为检测和防御技术；在拦截风险语句的同时，保持会话的正常通讯。

2、业务保持能力

支持多种网络部署模式，并不断完善“高可用容灾”机制，以增强数据库业务连续性保持能力，并在金融、互联网和物流等大型应用场景得到验证。

3、敏感数据防护

可针对数据库字段设置规则，并基于“与/或”关系的灵活排列组合，建立敏感数据组。针对不同种类的数据库结构，完善敏感对象的操作规则。

4、应用关联防护能力

可捕获应用账户、应用登录IP、URL等业务信息，并且通过自定义操作规则，引用应用账户和应用登录IP等信息，建立并完善应用关联防。