基于反向代理的数据库防火墙研究与应用

摘要

近年来,数据量随着互联网技术发展出现了几何式增长,作为数据载体的数据库成为企业的核心,数据库安全面临严峻的挑战;对企业而言,运维人员的素质和水平也是决定数据库安全的重要因素.为提升数据库安全,针对运维人员的误操作等现象提出了个性化的数据库安全策略,研究了数据库防火墙系统的实现.数据库防火墙系统涉及反向代理、TNS协议解析、SQL语法树等技术,实现了个性化的防护.安全策略共涉及19种对象类型、8种操作类型,同时支持Oracle数据库和MySQL数据库.实验表明,该数据库防火墙系统针对日常运维过程中不符合安全策略的SQL语句的识别率和拦截率达到98％,有效降低了数据库的运维风险.