數(shù)據(jù)庫(kù)防火墻技術(shù)研究-在線瀏覽
2024-08-02 14:40本頁(yè)面
【正文】 進(jìn)行的SQL注入和緩沖區(qū)溢出攻擊。 安全審計(jì) 系統(tǒng)能夠?qū)徲?jì)對(duì)數(shù)據(jù)庫(kù)服務(wù)器的訪問(wèn)情況。并提供靈活的回放日志查詢分析功能，并可以生存報(bào)表?；蛞訵eb應(yīng)用服務(wù)器為跳板，利用數(shù)據(jù)庫(kù)自身漏洞攻擊和侵入。數(shù)據(jù)庫(kù)防火墻防護(hù)能力數(shù)據(jù)庫(kù)防火墻產(chǎn)品具有主動(dòng)防護(hù)能力。分析當(dāng)前各類數(shù)據(jù)庫(kù)所受威脅和防火墻的應(yīng)對(duì)防護(hù)能力包括如下幾項(xiàng)功能：防御數(shù)據(jù)庫(kù)漏洞與SQL注入威脅：外部黑客攻擊，黑客利用Web應(yīng)用漏洞，進(jìn)行SQL注入。防護(hù)：通過(guò)虛擬補(bǔ)丁技術(shù)捕獲和阻斷漏洞攻擊行為，通過(guò)SQL注入特征庫(kù)捕獲和阻斷SQL注入行為。防護(hù)：通過(guò)限定更新和刪除影響行、限定無(wú)Where的更新和刪除操作、限定drop、truncate等高危操作避免大規(guī)模損失。防護(hù)：限定數(shù)據(jù)查詢和下載數(shù)量、限定敏感數(shù)據(jù)訪問(wèn)的用戶、地點(diǎn)和時(shí)間。防護(hù)：提供對(duì)所有數(shù)據(jù)訪問(wèn)行為的記錄，對(duì)風(fēng)險(xiǎn)行為進(jìn)行SysLog、郵件、短信等方式的告警，提供事后追蹤分析工具。都來(lái)自于數(shù)據(jù)庫(kù)通訊協(xié)議的解析。換言之，數(shù)據(jù)庫(kù)通訊協(xié)議解析的強(qiáng)弱是評(píng)價(jià)一款數(shù)據(jù)庫(kù)防火墻產(chǎn)品優(yōu)略的關(guān)鍵。從數(shù)據(jù)通訊交互來(lái)講，數(shù)據(jù)是以包（Packet）的形式在網(wǎng)絡(luò)中進(jìn)行傳輸?shù)?。從包的結(jié)構(gòu)中，可以得到數(shù)據(jù)的“源地址（Source Address）”和“目標(biāo)地址（Destination Address）”，“源端口（Source Port）”和“目標(biāo)端口（Destination Port）”。當(dāng)一個(gè)包（如來(lái)自數(shù)據(jù)庫(kù)客戶端）通過(guò)防火墻時(shí)，防火墻會(huì)基于一定的規(guī)則對(duì)該包進(jìn)行檢查，如檢查包的發(fā)送者是不是合法的IP（如合法的數(shù)據(jù)庫(kù)客戶端），包的目標(biāo)是不是特定的數(shù)據(jù)庫(kù)服務(wù)器？如果檢查通過(guò)，包會(huì)被允許穿過(guò)防火墻。我們把前面描述的這種防御方式叫“包過(guò)濾”。“包過(guò)濾”又可分為“有連接（stateful）”和“無(wú)連接（stateless）”兩種?！盁o(wú)連接（stateless）”是對(duì)每一個(gè)數(shù)據(jù)包進(jìn)行檢查，通常意義上會(huì)導(dǎo)致網(wǎng)絡(luò)響應(yīng)緩慢，這兩種方式各有優(yōu)缺點(diǎn)。 SQL語(yǔ)句的解析和表達(dá)是實(shí)現(xiàn)對(duì)SQL語(yǔ)句攻擊行為控制的關(guān)鍵；SQL注入的檢查、應(yīng)用sql語(yǔ)句的放行，都依賴于sql語(yǔ)句的解析和特征捕獲。DBFirewall為了有效撲獲SQL語(yǔ)句的特征，以及為了快速地對(duì)SQL語(yǔ)句進(jìn)行策略判定，以實(shí)現(xiàn)數(shù)據(jù)庫(kù)防火墻的高效處理，提供了專利性的SQL語(yǔ)法特征技術(shù)，實(shí)現(xiàn)了對(duì)SQL語(yǔ)句的重寫(xiě)。SQL重寫(xiě)是一個(gè)抽象的過(guò)程，便于管理和操作。 G1792 39。SQL多級(jí)分類是將具有相同操作行為的不同語(yǔ)句合并為一類，為SQL信息的查看和策略的定制提供了便利，且SQL分類編碼操作后，易于后續(xù)的計(jì)算、操作和存儲(chǔ)。l 一級(jí)分類基于目前的SQL重寫(xiě)，即替換所有的可變“參數(shù)”數(shù)據(jù)為固定的“參數(shù)(例如，)”，并且將所有謂詞全部大寫(xiě)化（格式化
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1