数据库安全防御系统

汉领下一代数据库应用安全防御系统（简称NGDAP）是杭州汉领信息科技有限公司自行研制开发的新一代数据防护系统。NGDAP通过对访问数据库的数据流进行采集、分析和识别。实时监视数据库的运行状态，记录多种访问数据库行为，发现对数据库的异常访问，并进行及时的阻断。

随着数据库的使用越来越普及，给我们带来许多方便的同时，也给数据库也带来了许多风险和挑战，例如：数据库作为业务系统信息的载体，与各种应用程序或应用系统接口，随着信息化业务的发展及IT技术的进步，越来越多的关键业务系统运行在数据库平台上，但随之也产生了数据的安全隐患，特别是拥有高级被权限的运维人员，如：sa、system权限，在对数据库操作时的行为动作，特别是DML、DDL高危命令……，如果不进行管控、将会对数据库造成极大的危害，更甚者造成不可以恢复的损失。

越来越多的软件开发的需求，越来越多的软件公司直接进驻到公司内部现场开发，或者第三方协维人员现场运维，甚至APT攻击，多种方式接入到数据库，账号共用，随意登入，给数据库安全带来了巨大隐患。

数据的重要性日益剧增，也招致一些非法人员对数据库的工具，攻击者一般会通过sql注入、APT等攻击方法对其进行攻击，如果攻击成功，不仅能得到数据库的各种信息，更有甚者，还可以通过数据库的一些特定的函数和指令，得到其服务器的管理权限。与此同时，人们也尝试利用各种各样的方式来防御外部攻击，在网络中设置数据库访问控制策略并检查数据库访问者是否合法。最常见的是在应用服务器前端架设WAF设备，通过清洗用户提交的数据，通过检测数据中是否包含sql语句中关键字符，来确定其是否为攻击行为。但由于攻击方式的灵活性、多样性及WAF本身的局限性，收效甚微。

NGDAP正是在这样的需求下产生的。汉领凭借在安全审计领域多年的技术积累和研发经验，推出的适用于多种网络环境的新一代数据库应用安全防御系统。它通过专门细致的网络数据获取协议分析技术、非法操作防护技术、数据保护技术并配合完善的管理规则，帮助访问者应对来自网络中的风险和挑战。

作为NGDAP主要用于网络中对数据库的访问准入、访问行为、内容进行收集、分析、报警、和阻断，多种数据库的访问，如：oracle、informix、DB2、SQL server、sybase等。NGDAP包含DAF的全功能，在DAF功能的基础上，增加了数据库业务防火墙功能。

数据库业务防火墙

通过在网络中对应用程序向数据库发起的请求数据进行检测，对一些存在安全威胁的行为进行审计或阻断。通过使用数据库应用防火墙系统软件进行防御，可以直接架设在数据库的前端进行防御，彻底解决应用数据的安全问题。

数据库业务防火墙共有两种工作模式，学习模式和主动防御模式。在数据库防火墙刚上线时，一般会将它设为学习模式，这个阶段，是自动学习阶段。这时，它根据数据库应用防火墙系统软件中已经建立好的模型，记录分析并统计所有的应用程序发来的查询请求，将其自动添加到白名单中来。之后，用户可以确认并调整白名单的内容。当学习完成之后， 用户可以关闭学习模式，开启主动防御模式。主动防御模式被开启，数据库防火墙首先会对发来的请求数据进行标准化处理，然后将处理后的数据送往模式匹配引擎中，跟白名单中的数据进行比较，如果匹配到相关规则，则认为是合法请求，该数据会被传递到真实的数据库中进行查询，并最后返回给应用程序；如果不匹配相关规则，则认为其是有威胁的请求数据，如果用户设置为将其阻断， 则阻断并记录日志，直接返回给应用程序空的数据，如果用户认为该条规则有风险， 但只想记录日志，则只记录日志，并将数据传递给数据库。所以在这个过程中，对应用程序，数据库防火墙是透明的。