|
|
|
知识路径： > 防火墙技术原理与应用 > 防火墙类型与实现技术 > 防火墙实现技术（包括过滤技术、应用服务代理技术、网络地址转换技术、Web防火墙技术、数据库防火墙技术、工控防火墙技术、下一代防火墙技术等） >
|
|
相关知识点：11个
|
|
|
|
|
数据库防火墙是一种用于保护数据库服务器的网络安全机制。其技术原理主要是基于数据通信协议深度分析和虚拟补丁，根据安全规则对数据库访问操作及通信进行安全访问控制，防止数据库系统受到攻击威胁。其中，数据库通信协议深度分析可以获取访问数据库服务器的应用程序数据包的“源地址、目标地址、源端口、目标端口、SQL语句”等信息，然后依据这些信息及安全规则监控数据库风险行为，阻断违规SQL操作、阻断或允许合法的SQL操作执行，如下图所示。
|
|
|
|
|
|
|
|
虚拟补丁技术通过在数据库外部创建一个安全屏障层，监控所有数据库活动，进而阻止可疑会话、操作程序或隔离用户，防止数据库漏洞被利用，从而不用打数据库厂商的补丁，也不需要停止服务，可以保护数据库安全。某公司的数据库防火墙如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
