更新时间:2024-03-20
深信服数据库运维安全管理通过接管数据库访问,为便于工作,普通运维人员或第三方运维人员一般拥有数据库高权限账户。数据库运维安全管理系统基于SQL协议解析技术设计,能够提供语句级的访问控制,支持对各种风险操作、高危操作、敏感数据查询以及漏洞攻击等行为的自动识别和阻断。同时支持基于返回结果的策略,包括返回行数限制、动态脱敏等,最大限度的保障生产数据安全。
高危操作控制:支持SQL语句级的访问控制,访问控制颗粒度包括主体、客体、行为三大类共30+访问控制点。同时内置丰富的高危操作特征库,对于删库撞库、漏洞利用、恶意攻击可进行智能阻断。此外,系统还支持基于返回行数限制以及动态脱敏的策略,在保证用户生产数据安全的同时,又不影响正常的运维操作。