通过针对SQL协议进行解析,实现独立于数据库权限体系之外的访问控制功能。支持添加内置和自定义访问控制规则、支持经典的黑白名单以及基于机器学习的智能动态基线机制。
通过分析SQL语法来识别SQL注入攻击的不同特征,同时构建SQL注入特征库,对外来SQL注入攻击进行特征库匹配。同时基于云集至独有的SQL序列智能检测技术,快速有效的对SQL注入攻击进行拦截阻断。
基于传统数据库补丁升级带来的业务影响,云集至数据库防火墙有针对性的开发虚拟补丁功能,在数据库外层构建漏洞攻击的专项防护,有效规避数据库被攻击的风险。
对识别的风险访问行为记录高风险告警日志,并进行阻断。告警信息根据匹配的策略进行分类后统计汇总。对于系统产生的误报警,可以分别进行处理,提高防护策略的精确性。