产品名称：数据库防火墙软件V3.0
品牌型号：美创DF-G1010
规格参数：软件授权:默认支持2个数据库实例，包含1年原厂质保服务。硬件设备:1U机架式设备，单电源，6个电口(支持2组bypass)。 8G内存，1T存储空间。不支持软件授权扩展,不支持设备网卡扩展,不支持存储空间扩展,质保服务扩展:出货时，每增加1年质保，按合同额的10%累加；纯数据库流量60Mbit， 峰值SQL吞吐量2500条/秒， 在线会话1000个, SQL请求响应延时小于1ms, 20
产品简介
美创数据库防火墙是美创科技在数据库安全及数据库协议十余年研究的经验积累上，结合国内外数据库安全防护标准推出的一款抵御并消除由于应用程序业务逻辑漏洞或者缺陷所导致的数据库安全问题的专业级数据库安全设备。其主要作用是做来自于外部的危险隔离。主要部署在业务应用侧，用于防止外部黑客的数据库入侵行为。
美创科技数据库防火墙采用全面的数据库通讯协议解析，通过SQL协议分析，和SQL注入特征抽象技术，能快速有效的捕获SQL注入的行为特征，根据预定的SQL白名单策略决定让合法的SQL操作通过执行，对符合SQL注入特征的可疑的非法违规操作进行阻断，从而形成一个数据库的外围防御圈,真正做到SQL危险操作的主动预防、实时审计。
核心功能
1.认知SQL注入生命周期，主动防御SQL注入攻击——美创数据库防火墙可通过白名单识别千变万化的SQL注入攻击，并在其生命周期的不同阶段进行主动性防御。
· 白名单与注入特征库
· 注入攻击检测与响应
· 白名单智能化收集与部署
· 智能化检测未知风险
· 后续行为检测与控制
2.实时检测并阻断数据库漏洞攻击——美创数据库防火墙依据漏洞特征进行漏洞攻击检测，阻断漏洞攻击。
· SQL白名单防御机制
SQL注入成功必须借助应用程序的安全漏洞，SQL白名单正确过滤有效信息，有效地检测和防御来自于SQL注入的数据库漏洞攻击。
· 实时检测漏洞和虚拟补丁
美创数据库防火墙通过高效的SQL语法分析功能，可以精确识别数据库漏洞，采用虚拟补丁修补数据库漏洞的方式进行实时修复。
· 防火墙与数据库防水坝共同作用
对于突破到网络内部的入侵者发起的漏洞攻击，美创数据库防火墙联合数据库防水坝共同进行检测并阻断，实现全面综合防御。
产品优势
· 灵活的部署模式
美创数据库防火墙支持旁路，透明网桥，反向代理，透明代理等部署模式，满足客户各种网络环境的部署，支持SSL加密链路的透明代理，做到SQL请求的阻断和SQL session的阻断。
· SQL白名单和自动建模引擎
内置学习引擎通过自动学习，针对合法的SQL语句以及已有应用的使用构建动态模型，形成SQL白名单。
· SQL注入威胁识别与阻断
通过SQL语义分析，并根据注入攻击不同时期的行为特征，构建SQL注入威胁识别引擎，准确判断出恶意SQL语句，并执行用户预设的动作。系统内置数百条SQL注入特征库，定时发布特征库更新包，同时支持用户自定义添加规则，有效防御因应用程序缺陷等导致的SQL注入风险。
· 数据库虚拟补丁
系统提供了数据库虚拟补丁功能，能够在数据库系统不升级的情况下，完成逻辑上的补丁升级，避免数据库系统因软件未升级而导致的威胁，有效的保障了数据库系统的正常稳定运行。
· 优异的SQL处理性能
美创自主研发的网络代理引擎，使得SQL处理性能达到12万/秒以上，平均单条SQL时延控制在1ms以内。满足绝大多数用户场景需求。
产品声明：
1、中联信网络科技（苏州）有限公司所提供产品全部为原厂正规产品，我司不出售翻新机，二手机，等残次品；硬件保修政策及时长按设备原制造厂执行，支持三包规定。
2、中联信官网上列出的价格为含增值税专用发票价格；硬件设备产品含税13%，工程服务含税9%，技术服务含税6%。
3、网站所展示的价格为商品本身含税价格，不含其它设定和安装服务；如需要安装设定服务请联系销售人员另行报价。无价格的商品为按需配置的项目商品，需联络销售人员报价。
4、运费：江浙沪地区免费送货上门，其它地区快递发货。
5、结算方式：江浙沪地区支持账期和月结的结算方式，具体可与销售人员协商。其它地区均为现金结算。
