數(shù)據(jù)庫防火墻技術(shù)研究-文庫吧
2025-06-07 14:40 本頁面
【正文】 感數(shù)據(jù)泄漏威脅：黑客、開發(fā)人員可以通過應(yīng)用批量下載敏感數(shù)據(jù)，內(nèi)部維護(hù)人員遠(yuǎn)程或本地批量導(dǎo)出敏感數(shù)據(jù)。防護(hù)：限定數(shù)據(jù)查詢和下載數(shù)量、限定敏感數(shù)據(jù)訪問的用戶、地點(diǎn)和時(shí)間。審計(jì)追蹤非法行為威脅：業(yè)務(wù)人員在利益誘惑下，通過業(yè)務(wù)系統(tǒng)提供的功能完成對(duì)敏感信息的訪問，進(jìn)行信息的售賣和數(shù)據(jù)篡改。防護(hù)：提供對(duì)所有數(shù)據(jù)訪問行為的記錄，對(duì)風(fēng)險(xiǎn)行為進(jìn)行SysLog、郵件、短信等方式的告警，提供事后追蹤分析工具。數(shù)據(jù)庫通訊協(xié)議解析各類數(shù)據(jù)庫防火墻產(chǎn)品，對(duì)于數(shù)據(jù)庫風(fēng)險(xiǎn)行為和違規(guī)操作進(jìn)行安全防護(hù)的基礎(chǔ)。都來自于數(shù)據(jù)庫通訊協(xié)議的解析。通訊協(xié)議解析的越精準(zhǔn)，數(shù)據(jù)庫的防護(hù)工作越周密安全。換言之，數(shù)據(jù)庫通訊協(xié)議解析的強(qiáng)弱是評(píng)價(jià)一款數(shù)據(jù)庫防火墻產(chǎn)品優(yōu)略的關(guān)鍵。下面就數(shù)據(jù)庫通訊協(xié)議解析原理做一下相關(guān)介紹。從數(shù)據(jù)通訊交互來講，數(shù)據(jù)是以包（Packet）的形式在網(wǎng)絡(luò)中進(jìn)行傳輸?shù)?。一個(gè)包通常由2大部分組成：控制部分（metadata）和數(shù)據(jù)部分。從包的結(jié)構(gòu)中，可以得到數(shù)據(jù)的“源地址（Source Address）”和“目標(biāo)地址（Destination Address）”，“源端口（Source Port）”和“目標(biāo)端口（Destination Port）”。防火墻正式基于這些信息對(duì)數(shù)據(jù)庫進(jìn)行防護(hù)。當(dāng)一個(gè)包（如來自數(shù)據(jù)庫客戶端）通過防火墻時(shí)，防火墻會(huì)基于一定的規(guī)則對(duì)該包進(jìn)行檢查，如檢查包的發(fā)送者是不是合法的IP（如合法的數(shù)據(jù)庫客戶端），包的目標(biāo)是不是特定的數(shù)據(jù)庫服務(wù)器？如果檢查通過，包會(huì)被允許穿過防火墻。如果檢查未通過，則該包會(huì)被丟棄（Drop）（發(fā)送者什么都不知道，猶如石沉大海）,或者會(huì)給發(fā)送者返回（反饋）錯(cuò)誤信息（reject）。我們把前面描述的這種防御方式叫“包過濾”。“包過濾”可工作在OSI模型（見下圖）的最底下3層或者4層?！鞍^濾”又可分為“有連接（stateful）”和“無連接（stateless）”兩種。“有連接（stateful）”是指防火墻會(huì)記錄通過的連接狀態(tài)信息，維護(hù)相應(yīng)的連接狀態(tài)數(shù)據(jù)庫，基于同一連接的數(shù)據(jù)包可免于重復(fù)檢查，這樣將提高數(shù)據(jù)包傳輸效率，“無連接（stateless）”是對(duì)每一個(gè)數(shù)據(jù)包進(jìn)行檢查，通常意義上會(huì)導(dǎo)致網(wǎng)絡(luò)響應(yīng)緩慢，這兩種方式各有優(yōu)缺點(diǎn)。安華金和數(shù)據(jù)庫防火墻（DBFirewall）實(shí)現(xiàn)了對(duì)主流數(shù)據(jù)庫類型通訊協(xié)議的“雙向、全協(xié)議解析”，重要的解析內(nèi)容包括：SQL語句、參數(shù)化語句句柄、SQL參數(shù)、應(yīng)答結(jié)果信息、結(jié)果集結(jié)構(gòu)信息、結(jié)果集數(shù)據(jù)等。 SQL語句的解析和表達(dá)是實(shí)現(xiàn)對(duì)SQL語句攻擊行為控制的關(guān)鍵；SQL注入的檢查、應(yīng)用sql語句的放行，都依賴于sql語句的解析和特征捕獲。傳統(tǒng)的技術(shù)，往往采用正則表達(dá)式的方式，但該方式存在巨大的技術(shù)缺陷，一是正則匹配過程性能地下，二是對(duì)于復(fù)雜的
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1