免費售前咨詢：4000 258 365 
2020年初，據澳大利亞信息專員辦公室（OAIC）統(tǒng)計，2019年7月至2019年12月期間，可統(tǒng)計的數據泄露事件共537起，其中惡意或犯罪攻擊繼續(xù)成為數據泄露的最大來源，占所有數據泄露事件的64%即343個。因此防止外部滲透攻擊行為造成數據泄露，仍然是數據安全防護的重點。
外部攻擊竊取數據的途徑主要有：
- 數據庫暴露在公網中，致使數據庫被攻擊或違規(guī)訪問。例如由于業(yè)務的特定需要，數據庫必須暴露在互聯(lián)網；由于管理不當，不應暴露的數據庫暴露在了互聯(lián)網；系統(tǒng)被植入木馬病毒，通過木馬程序作為代理，將數據庫暴露在了互聯(lián)網；
- 利用WEB應用系統(tǒng)的漏洞，通過SQL注入，直接獲取敏感數據；
- 首先利用應用系統(tǒng)、主機服務器漏洞、郵件系統(tǒng)等漏洞植入病毒，然后通過病毒掃描內部數據庫或數據存儲平臺，再通過暴力破解或直接竊取數據庫賬戶口令，最終登錄數據庫，進行拖庫、查詢、篡改數據等惡意行為。
-
數據庫暴露情況發(fā)現通過網絡流量分析和端口掃描技術，自動梳理出所有暴露在公網的數據庫資產，并對數據庫的實際訪問情況進行梳理，然后根據實際情況對于梳理出的數據庫資產進行處置，例如對于對無訪問或少量訪問的數據庫，根據實際情況進行下架等處理；對于訪問頻繁的數據庫，進一步梳理出哪些是正常的，哪些存在違規(guī)訪問。
-
數據庫漏洞及風險發(fā)現通過技術手段對數據庫系統(tǒng)進行自動化安全評估，充分暴露數據庫系統(tǒng)的安全漏洞和威脅并提供智能化的修復建議，并以報表的方式呈現，提出修補方法和安全實施策略。對數據庫的安全狀況進行持續(xù)化監(jiān)控，從而幫助用戶保持數據庫的安全健康狀態(tài)，實現“防患于未然”，將數據庫安全建設工作由被動的事后追查轉變?yōu)槭虑爸鲃宇A防。
-
防SQL注入攻擊建立SQL語句黑白名單策略，對于命中黑白單規(guī)則的SQL語句進行攔截；對失敗SQL進行監(jiān)控和審計，及時發(fā)現異常SQL；設置對系統(tǒng)表訪問攔截規(guī)則，禁止訪問系統(tǒng)表，降低SQL注入點探測和系統(tǒng)數據泄露的風險；設置重要敏感數據對象的行數控制規(guī)則，防止批量數據泄露；開啟SQL注入特征，對符合特征的SQL命令進行攔截，白名單語句除外。
-
防病毒木馬滲透攻擊通過技術手段實現防掃描探測數據庫，防暴力破解數據庫賬戶，防異常區(qū)域訪問方案，防數據篡改和高危操作，防脫庫，從而防止病毒木馬滲透攻擊。
