數(shù)據(jù)庫防火墻技術研究(已修改)
2025-07-04 14:40 本頁面
【正文】 . . . .數(shù)據(jù)庫防火墻技術研究數(shù)據(jù)庫防火墻是繼防火墻、下一代防火墻等網(wǎng)關類安全產(chǎn)品之后，專門針對于數(shù)據(jù)存儲的核心介質——數(shù)據(jù)庫的一款安全防護產(chǎn)品。關于數(shù)據(jù)庫安全可以分為兩個層面，一方面是來自于外部的威脅，比如說來自黑客的攻擊、非法訪問等，第三方運維人員的不當操作和非法入侵；另外一部分是來自于內部的威脅。數(shù)據(jù)庫防火墻部署于數(shù)據(jù)庫之前。必須通過該系統(tǒng)才能對數(shù)據(jù)庫進行訪問或管理。數(shù)據(jù)庫防火墻除提供網(wǎng)絡防火墻的基本隔離功能以外，還提供獨立的連接授權管理、訪問授權管理、攻擊保護、連接監(jiān)控、審計等功能。部署該產(chǎn)品以達到牢牢控制數(shù)據(jù)庫入口，提高數(shù)據(jù)應用安全性的目的。目前，國內首款專業(yè)數(shù)據(jù)庫防火墻產(chǎn)品是安華金和數(shù)據(jù)庫防火墻DBFirwall。數(shù)據(jù)庫防火墻的產(chǎn)品價值 屏蔽直接訪問數(shù)據(jù)庫的通道 數(shù)據(jù)庫防火墻部署介于數(shù)據(jù)庫服務器和應用服務器之間，屏蔽直接訪問的通道，防止數(shù)據(jù)庫隱通道對數(shù)據(jù)庫的攻擊。 二次認證 應用程序對數(shù)據(jù)庫的訪問，必須經(jīng)過數(shù)據(jù)庫防火墻和數(shù)據(jù)庫自身兩層身份認證?！ ?攻擊保護 實時檢測用戶對數(shù)據(jù)庫進行的SQL注入和緩沖區(qū)溢出攻擊。并報警或者阻止攻擊行為，同時詳細的審計下攻擊操作發(fā)生的時間、來源IP、登錄數(shù)據(jù)庫的用戶名、攻擊代碼等詳細信息?！ ?安全審計 系統(tǒng)能夠審計對數(shù)據(jù)庫服務器的訪問情況。包括用戶名、程序名、IP地址、請求的數(shù)據(jù)庫、連接建立的時間、連接斷開的時間、通信量大小、執(zhí)行結果等等信息。并提供靈活的回放日志查詢分析功能，并可以生存報表。 防止外部黑客攻擊威脅黑客利用Web應用漏洞，進行SQL注入?；蛞訵eb應用服務器為跳板，利用數(shù)據(jù)庫自身漏洞攻擊和侵入。通過限定更新和刪除影響行、限定無Where的更新和刪除操作、限定drop、truncate等高危操作避免大規(guī)模損失。數(shù)據(jù)庫防火墻防護能力數(shù)據(jù)庫防火墻產(chǎn)品具有主動防護能力。針對對數(shù)據(jù)庫的風險行為和違規(guī)操作做相應的防護與告警。分析當前各類數(shù)據(jù)庫所受威脅和防火墻的應對防護能力包括如下幾項功能：防御數(shù)據(jù)庫漏洞與SQL注入威脅：外部黑客攻擊，黑客利用Web應用漏洞，進行SQL注入?；蛞訵eb應用服務器為跳板，利用數(shù)據(jù)庫自身漏洞攻擊和侵入。防護：通過虛擬補丁技術捕獲和阻斷漏洞攻擊行為，通過SQL注入特征庫捕獲和阻斷SQL注入行為。防止內部高危操作威脅：系統(tǒng)維護人員、外包人員、開發(fā)人員等，擁有直接訪問數(shù)據(jù)庫的權限，有意無意的高危操作對數(shù)據(jù)造成破壞。防護：通過限定更新和刪除影響行、限定無Where的更新和刪除操作、限定drop、truncate等高危操作避免大規(guī)模損失。防止敏
法律信息相關推薦
鄂ICP備17016276號-1