通过虚拟补丁技术捕获和阻断漏洞攻击行为,通过SQL注入特征库捕获和阻断SQL注入行为。
通过限制系统表和敏感对象的访问权限、限定SQL更新和删除操作的影响行、限定No Where语句更新和删除操作、限定drop、truncate等高危操作,以避免大规模损失。
基于字段级“与/或”关联设置、限定敏感数据的访问时间、地址和账户信息,并针对高危操作执行业务阻断和语句拦截,建立敏感数据组。
通过应用关联识别、实现应用关联防护,阻断非法的应用登陆和操作行为,捕获应用账号和应用IP等信息,结合风险行为管控机制。