AiGate 数据库安全网关系统-安恒信息(上市公司)

AiGate 数据库安全网关系统

数据库准入｜访问控制｜攻击防护｜动态脱敏｜运维审批

申请试用

> 产品 > 网络信息安全防护产品 > AiGate 数据库安全网关系统

产品概述

AiGate 数据库安全网关系统 AiGate 数据库安全网关系统是安恒信息在多年数据安全访问控制理论和实践经验积累的基础上，集数据库准入、访问控制、攻击防护、动态脱敏、运维审批等多种功能一体的产品。同时符合运维安全内部控制和法律法规(等级保护、网络安全法、企业内控条例等)的要求，本产品已经在多个行业广泛应用，保障用户的重要数据和敏感信息。

产品功能

运维审批

AiGate数据库安全网关系统提供多级SQL运维审批功能，避免运维过程中账号管理混乱、运维操作不透明等一系列不合规现象造成的数据泄露，以及如Drop Table，Truncate Table等数据库的高危险性操作造成的巨大安全风险，同时也为了保障运维人员对部分数据操作的安全性和实际应用的灵活性，当运维人员必须进行某些危险性操作或者访问敏感数据时，需提交临时授权工单，由多级安全审批人进行逐级审批后方可进行操作。保障了流程的公开、透明、合规。审批人可灵活地通过系统审批或邮件审批方式进行检查、审批，保障数据库侧的操作安全。
极高的处理性能

AiGate 数据库安全网关系统采用领先的CPU绑定、多线程负载均衡处理技术，根据sip、sport、dip、dport、会话流量五个因子，通过多年的数据库流量分析经验积累，采用独创的数据库流量负载均衡分发算法将数据库流量非常均衡的分配到不同的CPU上，最大程度的做到了多核间的真正的并行处理，大幅提升了设备的应用层处理性能，并发12000个数据库长连接会话，单设备吞吐量高达4Gbps单台设备最高可处理每秒80000条SQL，系统延时不跨越1毫秒，并进行深度检测全防护。
精准的数据库协议代理引擎

AiGate 数据库安全网关系统研发团队通过十年数据库协议逆向分析成果经验的积累，十年磨一剑，终于成功研发了AiGate数据库安全网关核心的数据库协议代理引擎，协议代理准确度高达99.9999%，安恒AiGate数据库安全网关目前支持市场上主流的所有的数据库类型，如Oracle、MS SQL server、DB2、MySQL、Sybase等。
数据库整体安全直观、可视

AiGate 数据库安全网关系统根据系统的攻击告警情况，根据告警的严重级别自动给系统进行评分，实时显示系统的安全总体状况，数据库的安全更加直观、可视、简单。
合规的访问控制

AiGate 数据库安全网关系统通过实时的数据库协议代理完全的实现了精细化的访问控制，对维护人员和业务系统的请求进行有效的访问控制，对进出核心数据库的访问流量进行高效、精准的解析和精细的访问控制，根据预设的自定义规则有效的识别各种可疑、违规的访问行为，实时放行或者阻断对应的SQL请求或者会话，有效的阻止不允许访问的，深度的检测授权的访问是否合规，从而达到数据库访问的合规。
丰富的数据库漏洞特征库

AiGate 数据库安全网关系统结合多年数据库安全研究经验，将自研的特征库以及已公开的CVE的漏洞库形成检测策略全部内置到AiGate数据库安全网关系统内，内置的数据库漏洞特征库规则近千条，基本上涵盖了主流的所有的数据库。
动态脱敏

AiGate数据库安全网关系统为解决运维人员通过高权限账号直接对敏感数据操作的风险，提供了对Oracle、MySQL、 PostgreSQL、MariaDB、SqlServer等数据库中敏感数据动态脱敏功能。通过对实时的数据库访问流量进行解析并对其中的SQL进行改写，在不影响运维人员正常操作的前提下，获取到的数据为安全的、符合规定的、脱敏后的内容。AiGate内置了替换、截断、取整、掩码、随机等常见的脱敏方法，实现了用户数据的可用不可见，有效降低数据泄露的风险。