免費售前咨詢：4000 258 365 
安華金和防外部攻擊數據安全場景解決方案
防外部攻擊數據安全需求
2020年初，據澳大利亞信息專員辦公室（OAIC）統計，2019年7月至2019年12月期間，可統計的數據泄露事件共537起，其中惡意或犯罪攻擊繼續成為數據泄露的最大來源，占所有數據泄露事件的64%即343個。因此防止外部滲透攻擊行為造成數據泄露，仍然是數據安全防護的重點。
外部攻擊竊取數據的途徑主要有：
- 數據庫暴露在公網中，致使數據庫被攻擊或違規訪問。例如由于業務的特定需要，數據庫必須暴露在互聯網；由于管理不當，不應暴露的數據庫暴露在了互聯網；系統被植入木馬病毒，通過木馬程序作為代理，將數據庫暴露在了互聯網；
- 利用WEB應用系統的漏洞，通過SQL注入，直接獲取敏感數據；
- 首先利用應用系統、主機服務器漏洞、郵件系統等漏洞植入病毒，然后通過病毒掃描內部數據庫或數據存儲平臺，再通過暴力破解或直接竊取數據庫賬戶口令，最終登錄數據庫，進行拖庫、查詢、篡改數據等惡意行為。
安華金和防外部攻擊數據安全解決方案
-
數據庫暴露情況發現通過網絡流量分析和端口掃描技術，自動梳理出所有暴露在公網的數據庫資產，并對數據庫的實際訪問情況進行梳理，然后根據實際情況對于梳理出的數據庫資產進行處置，例如對于對無訪問或少量訪問的數據庫，根據實際情況進行下架等處理；對于訪問頻繁的數據庫，進一步梳理出哪些是正常的，哪些存在違規訪問。
-
數據庫漏洞及風險發現通過技術手段對數據庫系統進行自動化安全評估，充分暴露數據庫系統的安全漏洞和威脅并提供智能化的修復建議，并以報表的方式呈現，提出修補方法和安全實施策略。對數據庫的安全狀況進行持續化監控，從而幫助用戶保持數據庫的安全健康狀態，實現“防患于未然”，將數據庫安全建設工作由被動的事后追查轉變為事前主動預防。
-
防SQL注入攻擊建立SQL語句黑白名單策略，對于命中黑白單規則的SQL語句進行攔截；對失敗SQL進行監控和審計，及時發現異常SQL；設置對系統表訪問攔截規則，禁止訪問系統表，降低SQL注入點探測和系統數據泄露的風險；設置重要敏感數據對象的行數控制規則，防止批量數據泄露；開啟SQL注入特征，對符合特征的SQL命令進行攔截，白名單語句除外。
-
防病毒木馬滲透攻擊通過技術手段實現防掃描探測數據庫，防暴力破解數據庫賬戶，防異常區域訪問方案，防數據篡改和高危操作，防脫庫，從而防止病毒木馬滲透攻擊。
方案優勢
入選Gartner 九大研究報告
DAP領域代表廠商之一；《企業級關鍵數據加密優先級》研究報告數據庫加密，關鍵技術代表廠商。
中國數據安全治理理念先行者
2016年在國內率先提出“數據安全治理”理念，并于2017-2019年連續三年成功舉辦數據安全治理高峰論壇。
全面的數據安全能力
2020年中國網絡安全能力圖譜-數據安全能力最全廠商。
強大的研發實力及產品與服務資質
完備的產品及服務資質，22項數據安全相關發明專利，26項軟件著作權
