基于反向代理的数据库防火墙研究与应用

作者：王忠花; 张文飞; 朱先清; 李晖

来源：青海电力, 2021, 40(01): 43-68.

DOI：10.15919/j.cnki.qhep.2021.01.009

• 数据库运维安全
• 反向代理技术
• TNS协议解析
• SQL语法树
• 策略匹配

近年来,数据量随着互联网技术发展出现了几何式增长,作为数据载体的数据库成为企业的核心,数据库安全面临严峻的挑战;对企业而言,运维人员的素质和水平也是决定数据库安全的重要因素。为提升数据库安全,针对运维人员的误操作等现象提出了个性化的数据库安全策略,研究了数据库防火墙系统的实现。数据库防火墙系统涉及反向代理、TNS协议解析、SQL语法树等技术,实现了个性化的防护。安全策略共涉及19种对象类型、8种操作类型,同时支持Oracle数据库和MySQL数据库。实验表明,该数据库防火墙系统针对日常运维过程中不符合安全策略的SQL语句的识别率和拦截率达到98%,有效降低了数据库的运维风险。

• 单位
  国网青海省电力公司