数据库防火墙的防护能力

Answer 1

防止外部黑客攻击威胁：黑客利用Web应用漏洞，进行SQL注入；或以Web应用服务器为跳板，利用数据库自身漏洞攻击和侵入。　　防护：通过虚拟补丁技术捕获和阻断漏洞攻击行为，通过SQL注入特征库捕获和阻断SQL注入行为。　　防止内部高危操作　　威胁：系统维护人员、外包人员、开发人员等，拥有直接访问数据库的权限，有意无意的高危操作对数据造成破坏。　　防护：通过限定更新和删除影响行、限定无Where的更新和删除操作、限定drop、truncate等高危操作避免大规模损失。　　防止敏感数据泄漏　　威胁：黑客、开发人员可以通过应用批量下载敏感数据，内部维护人员远程或本地批量导出敏感数据。　　防护：限定数据查询和下载数量、限定敏感数据访问的用户、地点和时间。　　审计追踪非法行为　　威胁：业务人员在利益诱惑下，通过业务系统提供的功能完成对敏感信息的访问，进行信息的售卖和数据篡改。　　防护：提供对所有数据访问行为的记录，对风险行为进行SysLog、邮件、短信等方式的告警，提供事后追踪分析工具。

Answer 2

安华金和数据库防火墙作为国内首款专业的产品，与国际产品技术同步，基于数据库协议解析与控制技术，集数据库IPS、IDS、运维管控和审计功能为一体，对用户数据库进行安全防护。产品具有更完备的策略模型，提供更完美的“漏报率”和“误报率”；
更广泛的应用场景支持能力；更加符合国家安全政策。优势在于：具备白名单机制，能够防止误报；具备SQL注入特征库，能更有效地防止SQL注入；更强大的敏感数据防护；更加符合国家安全政策。