一、概述

數據庫防火墻仿佛是近幾年來出現的一款新的安全設備，但事實上歷史已經很長。2010年，Oracle公司在收購了Secerno公司，在2011年2月份正式發布了其數據庫防火墻產品(database firewall)，已經在市場上出現很多年頭了。由于數據庫防火墻這個詞通俗易懂，和防火墻、Web防火墻、下一代防火墻等主流安全產品一脈相承，很多公司也就把自己的數據(庫)安全產品命名為數據庫防火墻。每家公司對于數據庫防火墻的定義各不相同，側重點也不一樣。也就是說，雖然大家都在說數據庫防火墻，很有可能是兩個完全不同的數據(庫)安全設備。

二、什么是數據庫防火墻

數據庫防火墻顧名思義是一款數據(庫)安全設備，從防火墻這個詞可以看出，其主要作用是做來自于外部的危險隔離。換句話說，數據庫防火墻應該在入侵在到達數據庫之前將其阻斷，至少需要在入侵過程中將其阻斷。

1. 如何定義外部?

至于如何定義外部威脅，則需要對于數據庫邊界進行明確的界定，而這個數據庫邊界的界定則具有多變性。第一種定義，從極限的角度來看，由于現在網絡邊界的模糊，可以把所有來自于數據庫之外的訪問都定義為外部。如果是這個定義來看，防火墻承載的任務非常繁重，可能不是一個安全設備所能夠承擔的。第二種定義是數據中心和運維網絡可以被定義為內部訪問，其他訪問定義為外部訪問，讓防火墻不需要去承載內部運維安全和員工安全，從而更好的工作。

綜合看來，我們采用第二種定義，數據庫防火墻主要承載數據中心和運維網絡之外的數據(庫)安全工作。

2. 如何定義數據庫防火墻?

一旦準確的定義了什么是外部之后，什么是數據庫防火墻就比較清楚了。運維網絡之外的訪問我們都可以定義為業務訪問。

數據庫防火墻是一款抵御并消除由于應用程序業務邏輯漏洞或者缺陷所導致的數據(庫)安全問題的安全設備或者產品。數據庫防火墻一般情況下部署在應用程序服務器和數據庫服務器之間，采用數據庫協議解析的方式完成。但這并不是唯一的實現方式，你可以部署在數據庫外部，可以不采用協議解析。從這個定義可以看出，數據庫防火墻其本質目標是給業務應用程序打補丁，避免由于應用程序業務邏輯漏洞或者缺陷影響數據(庫)安全。

常見的應用程序業務邏輯漏洞和缺陷：

SQL注入攻擊

cc攻擊

非預期的大量數據返回

敏感數據未脫敏

頻繁的同類操作

超級敏感操作控制

身份盜用和撞庫攻擊

驗證繞行和會話劫持

業務邏輯混亂

網頁題目：什么是數據庫防火墻
鏈接URL：http://www.2m8n56k.cn/news1/204051.html

成都網站建設公司_創新互聯，為您提供搜索引擎優化、小程序開發、做網站、網站內鏈、手機網站建設、面包屑導航

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯