尊龙凯时

系统支持基于主备备份和负载分管运行模式下的双机部署方式，，，，，以应对数据库多链路冗余组网下的部署：两台设备通过心跳网口发送KeepAlive；；；；；；畋ㄎ慕兄鞅讣涮讲庥肭谢，，，，，并选取会话同步、战术同步机造，，，，，保障双机之间的一致性，，，，，保险系统的陆续防护能力；；；；；；当数据库选取集群、多链路冗余部署时，，，，，系统能够通过多组负载分管的部署方式，，，，，为每一条业务链路提供单独的；；；；；；つ芰。。。。。

系统实时监控系统的运行状态，，，，，具备硬件断电Bypass和软件异常Bypass导通能力，，，，，具体蕴含：在过程挂死、CPU使用率超限和网卡瞬时流量超限等特定前提下的自动Bypass，，，，，可能有效预防单点失效，，，，，保险业务流量不中断；；；；；；在应急情况下能够手动启动Bypass，，，，，导通网络通路，，，，，预防异常阻断。。。。。

系统选取多因子的组合认证方式对数据库接见者进行身份甄别，，，，，可能添补数据库的“用户名+密码”认证方式安全性的不及，，，，，同时满足合规要求。。。。。 用户或利用对数据库进行接见时，，，，，必须经过数据库防火墙的多沉认证，，，，，蕴含但不限于：功夫（接见功夫）、起源（数据库用户、接见者主机IP、主机名、主机系统用户、客户端利用法式）、行为（接见对象、操作类型、其他行为特点）。。。。。

系统可能通过进建期对用户操作行为特点的提取、分类和整顿，，，，，形成用户行为画像，，，，，即时成立每个用户的接见行为特点模型。。。。。通过该模型，，，，，不仅可能极大地减轻数据库安全防护战术的配置工作量，，，，，并且基于精密化的过滤机造，，，，，系统可能对数据库用户的各类行为特点和数据模型进行严格匹配，，，，，精准鉴别数据库账户被盗用带来的攻击威胁，，，，，实现自动防护，，，，，提高系统的安全防护能力。。。。。

系统可能实时监控数据库的衔接信息、风险状态等，，，，，并对数据库的各类用户行为进行严格的监控和治理。。。。。凭据内置的各类数据库的危险操作行为特点库，，，，，可能有效地监控并拦截数据库的特权操作、数据盗取、删库等内部的越权操作行为。。。。。

系统通过内置敏感数据鉴别规定，，，，，可能鉴别用户数据库中的敏感数据，，，，，用户相始感数据的散布情况后针对敏感数据造订接见节造战术。。。。。

系统内置基于CVE的SQL注入&缓存区溢出特点库和数据库缝隙特点库，，，，，用户可通过启用引擎的SQL攻击战术，，，，，对SQL注入或缝隙攻击行为进行特点分析微风险甄别，，，，，系统可能有效监控并拦截针对数据库的多种攻击行为。。。。。

系统可能支持对纪录的各类告警日志进行精确查问。。。。。同时用户能够配置多种方式的日志表发接口，，，，，将告警日志实时推送到第三方监控平台，，，，，满足客户对突发事务的即时知情需要。。。。。

系统提供了全局对象特点库，，，，，支持客户端IP、工具名称、OS用户、数据库用户、表名、列名、SQL关键字、功夫领域等多种全局对象的特点配置与治理。。。。。通过自进建的方式提取各类数据库行为的特点，，，，，用户能够凭据现实必要直接拔取，，，，，方便战术的直接引用，，，，，可能大大降低战术配置的数据筹备工作。。。。。

系统提供基于SQL关键字、表和字段的智能翻译职能，，，，，可能凭据界说的翻译字典内容，，，，，自动将日志中的SQL语句进行转换，，，，，翻译成业务说话，，，，，便于业务系统用户对于风险日志中专业的SQL语句的理解，，，，，相识风险事务产生的业务操作内容。。。。。

系统监控自身防护状态，，，，，天生风险实时报表，，，，，可能直观相识到各类风险事务的产生情况，，，，，将系统防护日志进行数据化分析的可视化阐发。。。。。并且提供了丰硕的报表模板，，，，，蕴含攻击行为散布与起源、异常接见行为散布与起源、阻断行为散布与起源等，，，，，支持自界说报表的统计属性。。。。。通过选用报表模板颁布执行报表工作，，，，，可能实现对风险日志及阻断行为进行各类粒度的报表输出、统计趋向展示等。。。。。