成果名稱：數(shù)據(jù)庫(kù)安全審計(jì)與防火墻
成果簡(jiǎn)介：
    由于數(shù)據(jù)庫(kù)本身安全性的不足，攻擊者可能通過(guò)非正常途徑來(lái)訪問數(shù)據(jù)庫(kù)，甚至實(shí)施緩沖區(qū)溢出或 SQL 注入來(lái)攻擊數(shù)據(jù)庫(kù)，從而造成敏感信息的泄漏，危害數(shù)據(jù)安全以及系統(tǒng)的安全。數(shù)據(jù)庫(kù)安全審計(jì)與防火墻監(jiān)控?cái)?shù)據(jù)庫(kù)訪問，阻斷危險(xiǎn)操作。應(yīng)用范圍：信息系統(tǒng)、數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)安全。技術(shù)創(chuàng)新：審計(jì)功能:5W全面監(jiān)控與記錄：Who（誰(shuí)）、Where（地點(diǎn)）、When（時(shí)間）、how（方式）、What（什么），業(yè)務(wù)全過(guò)程監(jiān)控：事前+事中+事后，訪問風(fēng)險(xiǎn)評(píng)估：多種訪問控制規(guī)則，智能計(jì)算數(shù)據(jù)庫(kù)訪問風(fēng)險(xiǎn)，數(shù)據(jù)分析與報(bào)表：及時(shí)報(bào)警、日志查詢、報(bào)表輸出；防火墻功能：屏蔽直接訪問數(shù)據(jù)庫(kù)的路徑:防火墻介于數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器之間，屏蔽直接訪問的通道。獨(dú)立訪問控制：對(duì)數(shù)據(jù)庫(kù)的訪問，必須經(jīng)過(guò)數(shù)據(jù)庫(kù)防火墻和數(shù)據(jù)庫(kù)自身兩層身份認(rèn)證及授權(quán)檢查。阻止對(duì)數(shù)據(jù)庫(kù)的攻擊：阻斷或替換高危SQL語(yǔ)句
合作方式：合資。
聯(lián)系人：陳柏強(qiáng)  張昊 盛瓊 劉增猛
電話：010-68912328/68948531 手機(jī)：138-1063-9853（陳柏強(qiáng)）   
 傳真：010-68412886               
地址：北京市海淀區(qū)中關(guān)村南大街5號(hào)，北京理工大學(xué)逸夫樓302室