imperva securesphere 数据库安全网关概述 - 201 1-1-20.pdfVIP

Imperva SecureSphereTM 数据库安全网关 －全面、精确、自动的专用数据库安全平台 前言 数据库安全代表信息技术领域中最富有挑战性的部分。公司和公共部门的数据库中的信息是战略性资产，其 需要经过严格的制度监管，满足苛刻的运行要求，并抵御各种攻击。来自内部和外部的数据库入侵以及通过 商业应用程序的，蠕虫感染及攻击持续的危险着系统安全。包括美国在内的许多国家的通过了公开法案对数 据信息的安全有很明确的规定,其中比较著名的是 Sarbanes-Oxley 萨班斯—奥克斯利法案, PCI (Visa 著名的 Payment Card Industry data standard) 规定. 传统的各种方法，包括一些初级的数据库安全防护产品，如：传统 IPS 的针对性扩展和代理软件，都无法完 全满足这些安全需要。而使用 Imperva 公司的产品将完全可以使得重要的企业和政府部门实现所必须的重要 数据的保护. Imperva 的数据安全解决方案已经使全球超过 120 家大型企业、银行、政府部门等相关机构达 到了相关规定的安全标准，实现了企业和部门所必须的数据保护. 专业的新一代数据库安全平台必须解决的问题 即能保护破坏性攻击，也能保护侵入性攻击 传统的基于防火墙的保护主要是针对破坏性攻击，而许多侵入性攻击，如数据窃取和篡改都是隐藏在完全正 常