時間:2022-04-04 21:30:02 | 來源:行業(yè)動態(tài)
時間:2022-04-04 21:30:02 來源:行業(yè)動態(tài)
未授權(quán)的訪問和SQL注入,是竊取數(shù)據(jù)庫敏感信息的主要手段,如何能夠及時阻斷非法的訪問行為是首要考慮的問題。除了已有的數(shù)據(jù)庫訪問控制手段,包括限制用戶和角色的查看權(quán)限、限制修改等操作,數(shù)據(jù)庫防火墻還通過定義基于多維度的策略(如源IP地址,數(shù)據(jù)庫用戶名,應(yīng)用名稱,計劃,表,動作,日志記錄,優(yōu)先級等),阻止應(yīng)用直接訪問數(shù)據(jù)、利用操作系統(tǒng)和第三方應(yīng)用程序漏洞的攻擊。通過反向代理,系統(tǒng)會過濾進出數(shù)據(jù)庫的所有流量,搜索查詢中出現(xiàn)的異常字符及可疑字符串,如果風(fēng)險高于預(yù)設(shè)閥值,則會自動阻止并斷開該查詢。關(guān)鍵詞:動態(tài),攻擊,訪問
微信公眾號
版權(quán)所有? 億企邦 1997-2022 保留一切法律許可權(quán)利。