开发者社区> cnbird> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

数据库安全:Oracle数据库防火墙技术

简介: http://www.cnw.com.cn/software-database/htm2011/20110801_230423.shtml Oracle数据库防火墙技术是甲骨文探索出的一种先进的数据库纵深防御体系,提供的系列数据库安全产品能够在数据加密和屏蔽的基础上,实行访问控制,并实时监控整个数据环境里的活动,实现立体化的数据保护。
+关注继续查看

http://www.cnw.com.cn/software-database/htm2011/20110801_230423.shtml

Oracle数据库防火墙技术是甲骨文探索出的一种先进的数据库纵深防御体系,提供的系列数据库安全产品能够在数据加密和屏蔽的基础上,实行访问控制,并实时监控整个数据环境里的活动,实现立体化的数据保护。

Oracle数据库防火墙基于网络的安全软件监控信息流,使Oracle和非Oracle数据库免于攻击。它围绕数据库建立了一个外围防御圈,实时监控应用的各种活动,允许正常的应用活动,同时帮助防止SQL注入式攻击,以及对敏感信息的无授权访问。

图1 什么是数据库防火墙?

Oracle数据库防火墙采用了创新性SQL语法分析技术,检查发往数据库的SQL语句,并根据预先制定的政策决定是否让某SQL语句通过以及是否记录、禁止或取代某SQL语句,这种决定的正确率非常高。预先制定的政策包括:

白名单政策,即遇到该名单认可的SQL语句时,防火墙就将其看作正常 语句,让其通过,而其余语句则禁止通过;

黑名单政策,即专门禁止该名单未授权的SQL语句通过;

例外政策,即可以灵活地让适用的数据库安全政策无效,以支持软件修补、定制的成批作业和/或“打碎玻璃”型管理控制;

运用各种属性的政策,如一天中的时间、IP地址、应用、用户和SQL类等属性。

图2 为什么需要数据库防火墙?

Oracle数据库防火墙简单、易部署,不需要对现有应用、数据库基础设施或目标数据库的现用操作系统进行任何调整,它可在网络上在线部署,既可采用禁止与监控模式,也可采用仅监控的系统外模式。

图3 Oracle数据库防火墙提供快速和灵活的部署方式

Oracle数据库防火墙可在基于英特尔处理器的硬件上运行,并能轻松进行扩展,以支持大量数据库服务器。它配备了很多预置和可定制的报告,有助于企业满足各种隐私和管制法令要求,如支付卡行业(PCI)数据库安全标准(DSS)、美国萨班法案(SOX)和美国HIPAA法案。

Oracle数据库防火墙可与以下数据库配合使用:

Oracle数据库11g及之前的版本;

面向Linux、UNIX和Windows(版本9.x)的IBM DB2;

Microsoft SQL Server 2000、2005和2008;

Sybase Adaptive Server Enterprise(ASE)(版本12.5.4至15);

Sybase SQL Anywhere V10。

 

图4 Oracle数据库防火墙丰富的报告功能

数据库安全中的Oracle数据库防火墙技术的叙述就结束了,希望读者已经掌握了领会了,有关数据库方面的内容请读者阅读:http://database.51cto.com/

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Oracle数据库体系结构理论
Oracle数据库体系结构理论 我们先看下面几个我们实际工作中经常会遇到的问题: 1、通常说Oracle数据库是什么? 2、如何理解Oracle实例? ...
1438 0
Oracle 数据库性能优化3日实战(企业培训)
课程名称一: Oracle性能优化及调整 课程时长 1天 课程深度: 高级 上机实验: 10%-30% 授课对象: Oracle开发人员、Oracle数据库管理人员,应用程序开发人员 课程描述: 本课程讲述Oracle数据库物理层规划,系统性能的监控,数据库性能参数调整,统计信息的收集,使用自动化调试工具优化数据库,I/O子系统的配置与设计以及性能优化方法论等。
1818 0
+关注
cnbird
阿里云安全专家,主要负责阿里云云产品安全。
4032
文章
3
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载