尊龙凯时

系统支持基于主备备份和负载分管运行模式下的双机部署方式，，，，，，，以应对数据库多链路冗余组网下的部署：两台设备通过心跳网口发送KeepAlive保；；；；；；畋ㄎ慕兄鞅讣涮讲庥肭谢唬，，，，，并选取会话同步、战术同步机造，，，，，，，保障双机之间的一致性，，，，，，，保险系统的陆续防护能力；；；；；；；当数据库选取集群、多链路冗余部署时，，，，，，，系统能够通过多组负载分管的部署方式，，，，，，，为每一条业务链路提供单独的保；；；；；；つ芰Α！！！。。。

系统实时监控系统的运行状态，，，，，，，具备硬件断电Bypass和软件异常Bypass导通能力，，，，，，，具体蕴含：在过程挂死、CPU使用率超限和网卡瞬时流量超限等特定前提下的自动Bypass，，，，，，，可能有效预防单点失效，，，，，，，保险业务流量不中断；；；；；；；在应急情况下能够手动启动Bypass，，，，，，，导通网络通路，，，，，，，预防异常阻断。。。。。。。

系统选取多因子的组合认证方式对数据库接见者进行身份甄别，，，，，，，可能添补数据库的“用户名+密码”认证方式安全性的不及，，，，，，，同时满足合规要求。。。。。。。 用户或利用对数据库进行接见时，，，，，，，必须经过数据库防火墙的多沉认证，，，，，，，蕴含但不限于：功夫（接见功夫）、起源（数据库用户、接见者主机IP、主机名、主机系统用户、客户端利用法式）、行为（接见对象、操作类型、其他行为特点）。。。。。。。

系统可能通过进建期对用户操作行为特点的提取、分类和整顿，，，，，，，形成用户行为画像，，，，，，，即时成立每个用户的接见行为特点模型。。。。。。。通过该模型，，，，，，，不仅可能极大地减轻数据库安全防护战术的配置工作量，，，，，，，并且基于精密化的过滤机造，，，，，，，系统可能对数据库用户的各类行为特点和数据模型进行严格匹配，，，，，，，精准鉴别数据库账户被盗用带来的攻击威胁，，，，，，，实现自动防护，，，，，，，提高系统的安全防护能力。。。。。。。

系统可能实时监控数据库的衔接信息、风险状态等，，，，，，，并对数据库的各类用户行为进行严格的监控和治理。。。。。。。凭据内置的各类数据库的危险操作行为特点库，，，，，，，可能有效地监控并拦截数据库的特权操作、数据盗取、删库等内部的越权操作行为。。。。。。。

系统通过内置敏感数据鉴别规定，，，，，，，可能鉴别用户数据库中的敏感数据，，，，，，，用户相始感数据的散布情况后针对敏感数据造订接见节造战术。。。。。。。

系统内置基于CVE的SQL注入&缓存区溢出特点库和数据库缝隙特点库，，，，，，，用户可通过启用引擎的SQL攻击战术，，，，，，，对SQL注入或缝隙攻击行为进行特点分析微风险甄别，，，，，，，系统可能有效监控并拦截针对数据库的多种攻击行为。。。。。。。

系统可能支持对纪录的各类告警日志进行精确查问。。。。。。。同时用户能够配置多种方式的日志表发接口，，，，，，，将告警日志实时推送到第三方监控平台，，，，，，，满足客户对突发事务的即时知情需要。。。。。。。

系统提供了全局对象特点库，，，，，，，支持客户端IP、工具名称、OS用户、数据库用户、表名、列名、SQL关键字、功夫领域等多种全局对象的特点配置与治理。。。。。。。通过自进建的方式提取各类数据库行为的特点，，，，，，，用户能够凭据现实必要直接拔取！！！。。。，，，，，方便战术的直接引用，，，，，，，可能大大降低战术配置的数据筹备工作。。。。。。。

系统提供基于SQL关键字、表和字段的智能翻译职能，，，，，，，可能凭据界说的翻译字典内容，，，，，，，自动将日志中的SQL语句进行转换，，，，，，，翻译成业务说话，，，，，，，便于业务系统用户对于风险日志中专业的SQL语句的理解，，，，，，，相识风险事务产生的业务操作内容。。。。。。。

系统监控自身防护状态，，，，，，，天生风险实时报表，，，，，，，可能直观相识到各类风险事务的产生情况，，，，，，，将系统防护日志进行数据化分析的可视化阐发。。。。。。。并且提供了丰硕的报表模板，，，，，，，蕴含攻击行为散布与起源、异常接见行为散布与起源、阻断行为散布与起源等，，，，，，，支持自界说报表的统计属性。。。。。。。通过选用报表模板颁布执行报表工作，，，，，，，可能实现对风险日志及阻断行为进行各类粒度的报表输出、统计趋向展示等。。。。。。。