专注虚拟化
展望云计算

微软雅黑; font-weight: bold;">产品定义(什么是数据库防火墙)

理解SQL注入

与传统防火墙的差异

场景描述与风险分析

部署方案&解决方案

数据库防火墙主要功能

反向代理+反向代理

部署模式-旁路检测

产品介绍 

数据库防火墙（简称：DCAP-DF）是在数据库安全及数据库协议十余年研究的经验积累上，结合国内外数据库安全防护标准所推出的一款以数据库访问控制为基础，以攻击防护和敏感数据保护为核心的专业级数据库安全防护设备。

 DCAP-DF主要部署在业务应用侧，用于防止外部黑客的数据库入侵行为。

 DCAP-DF采用全面的数据库通讯协议解析，通过 SQL协议分析，和SQL注入特征抽象技术，能快速有效的捕获SQL注入的行为特征，根据预定的SQL白名单策略决定让合法的 SQL 操作通过执行，对符合SQL注入特征的可疑的非法违规操作进行阻断，从而形成一个数据库的外围防御圈, 真正做到SQL 危险操作的主动预防、实时审计。

差异对比

网络防火墙：保护整个网络，工作在网络层与传输层。

Web防火墙：保护web应用，工作在应用层。

数据库防火墙：保护数据库和数据，工作在应用层。

网络防火墙：基于IP、MAC、端口等TCP/IP协议进行防护。

Web防火墙：基于Http协议中的内容进行防护。

数据库防火墙：基于数据库通讯协议中的SQL语句与语法特征进行防护。

主要功能模块：SQL注入检测和防御、虚拟补丁等

使用场景：针对数据库的SQL攻击：SQL注入检测和防御数据库自身安全漏洞：虚拟补丁

声明：

1、江苏网术科技有限公司所提供产品全部为原厂正规产品，我司不出售翻新机，二手机，等残次品；硬件保修政策及时长按设备原制造厂执行，支持三包规定。

2、价格：官网上列出的价格为含增值税专用发票价格；硬件设备产品含税13%，工程服务含税9%，技术服务含税6%。

3、服务：网站标明的价格为商品本身含税价格，不含其它设定和安装服务；如需要安装设定服务请联系销售人员另行报价。无价格的商品为按需配置的项目商品，需联络销售人员报价。

4、方案：官网所述之方案非完整方案，且并不适用于所有的应用场景，请勿盲目套用。

5、新闻：大多摘自互联网，如有侵权，请与我们联系。

6、运费：苏州,无锡,南通,常州,泰州,镇江,扬州地区免费送货上门，其它地区快递发货。

7、结算：苏州,无锡,南通,常州,泰州,镇江,扬州地区支持账期和月结的结算方式，具体可与销售人员协商。其它地区均为现金结算。

8、其它：服务申明最终解释权归网术科技所有，其它未尽事项请与我们联系。