用轻代理的方式做数据库安全（用轻代理的方式做数据库安全分析）
mhr18 2024-09-15 21:30 41 浏览 0 评论
一般而言，数据库安全技术，除了数据库产品本身自带的安全功能，就是从外部做保护和监控。后者无外乎漏洞管理、防火墙、审计、加密和脱敏等几种技术产品。
数据库自带的安全功能，其问题在于性能非常差，访问量稍微一大数据库的响应就会很慢，因此并不实用。典型的如Oracle自身的审计功能。
数据库防火墙的最大问题在于内部威胁
在外部保护技术中，数据库防火墙主要是由基于网络的设备，基于策略规则分析网络流量中的SQL语句，发现非法访问数据库和攻击时，产生警报。
这种监控数据库的方式，其问题在于，具有本地访问权限或能够绕过设备的内部人员可以轻松攻击数据库。同时也无法很好的解决数据库访问流量的加密问题。许多数据库安全厂商只能凭着自己的经验去解密，不仅效果不好，还要疲于应付各种版本的升级和更新问题。
此外，随着监控范围的扩大，必须在访问数据库的网络上的多个节点部署设备，以构建全方位的数据库监控层。因此，成本会很高。
本地数据库审计只能做到事后取证
本地数据库审计产品可以提供细化的审计跟踪和数据库活动的取证，但细化会影响数据库性能，而且仅提供事后取证，无法做到预防。
此外，对于监控DBA本身以及拥有DBMS特权访问权限的其他用户，审计不是一个可行的解决方案，因为这些人员可以随意打开和关闭审计，或在事后篡改日志。
针对以上问题，一种基于主机的轻代理解决方案逐渐受到用户的认可。
数据库活动监控技术——DAM
迈克菲于2011年收购了一家名为Sentrigo的公司，这是一家在数据库安全领域处于领先地位的厂商。针对数据库安全，Sentrigo的做法是，在数据库主机服务器上安装能够监控所有数据库活动的软件代理和传感器(Sensor)，通过读取数据库的共享内存，来达到实时监控、阻断、审计等功能。
传感器可以自动识别主机上的所有实例，甚至可监控同一主机不同数据库类型的多个实例。而且对主机性能影响非常小，大约占CPU资源的5%，100多兆内存。因此可称之为轻代理。
其运行原理为，传感器通过只读机制和API连接到SQL缓存区的实例内存，并通过内存采样开始监控循环轮询。对于每个采样周期，传感器会根据从服务器收到的预定义策略，分析数据库实例中每个会话当前正在运行的语句和上一个语句，并确定应对哪些语句发出警报或予以阻止。
传感器还可配置为针对特定违规行为终止会话，并隔离用 户。这些预防功能，均通过本地数据库API实现，在不对数据完整性造成任何风险的情况下终止数据库会话。
迈克菲目前的数据库安全套装为三个模块，第一个为上面介绍的轻代理DAM，也是整套产品中的核心技术。第二个是VM，漏洞管理。第三个是VP，虚拟补丁。解决了从事前到事中再到事后的整个数据访问流程中的安全问题。
安全牛评
除上文中介绍的内容以外，这种软件代理的数据库安全技术还有一大优势，云上部署。因为在云上尤其是公有云上，基于网络的数据库安全设备面临无处可部署的难题。而基于主机的系统，则很好的解决了这种问题，部署起来非常简单。因为是纯软件的形式，无需关心环境中的网络拓扑架构。
相关推荐
- 甲骨文签署多项大型云协议，其一未来可贡献超300亿美元年收入
-
IT之家7月1日消息，根据甲骨文Oracle当地时间6月30日向美国证券交易委员会(SEC)递交的FORM8-K文件，该企业在始于2025年6月1日的202...
- 甲骨文获TEMU巨额合同，后者大部分基础设施将迁移至Oracle云
-
IT之家6月23日消息，Oracle甲骨文创始人、董事长兼首席技术官LarryEllison（拉里埃里森）在本月早些时候的2025财年第四财季和全财年财报电话会议上表示，Oracle...
- Spring Boot 自定义数据源设置，这些坑你踩过吗?
-
你在使用SpringBoot进行后端开发的过程中，是不是也遇到过这样的问题：项目上线后，数据库连接总是不稳定，偶尔还会出现数据读取缓慢的情况，严重影响了用户体验。经过排查，发现很大一部分原因竟然...
- 一个开箱即用的代码生成器（一个开箱即用的代码生成器是什么）
-
今天给大家推荐一个好用的代码生成器，名为renren-generator，该项目附带前端页面，可以很方便的选择我们所需要生成代码的表。首先我们通过git工具克隆下来代码（地址见文末），导入idea。...
- 低代码建模平台-数据挖掘平台（低代码平台的实现方式）
-
现在来看一下数据连接。·这里是管理数据连接的空间，点击这里可以新增一个数据连接。·输入连接名称，然后输入url，是通过gdbc的方式去连接的数据库，目前是支持mysql、oracle以及国产数据库达梦...
- navicat 17.2.7连接oracle数据库提示加载oracle库失败
-
系统：macOS15.5navicat版本：navicatpremiumlite17.2.7连接oracle测试报错：加载oracle库失败【解决办法】：放达里面找到程序，显示简介里面勾选“使...
- 开源“Windows”ReactOS更新：支持全屏应用
-
IT之家6月17日消息，ReactOS团队昨日（6月16日）在X平台发布系列推文，公布了该系统的最新进展，包括升级Explorer组件，支持全屏应用，从Wine项目引入了...
- SSL 推出采用全模拟内置混音技术的模拟调音台Oracle
-
英国调音台传奇品牌SolidStateLogic宣布推出Oracle——一款采用全模拟内置混音技术的调音台，在紧凑的AWS尺寸机箱内集成了大型调音台的功能。该调音台提供24输入和...
- 47道网络工程师常见面试题，看看有没有你不会的!
-
你们好，我的网工朋友。网络工程师面试的时候，都会被问到什么？这个问题其实很泛，一般来说，你肯定要先看明白岗位需求写的是什么。基本上都是围绕公司需要的业务去问的。但不可否认的是，那些最基础的概念，多少也...
- 汉得信息:发布EBS系统安装启用JWS的高效解决方案
-
e公司讯，从汉得信息获悉，近日，微软官方宣布InternetExplorer桌面应用程序将于2022年6月15日正式停用。目前大部分客户都是使用IE浏览器打开EBS的Form界面，IE停用后，只能使...
- 36.9K star ! 推荐一个酷炫低代码开发平台!功能太强!
-
前言最近在逛github，看看能不能搜罗到一些对自己有帮助的开源软件。不经意间看到一个高star的java开源项目：jeecg-boot。进入在线演示版一看，感叹实在是太牛了！此开源项目不管是给来学习...
- Linux新手入门系列:Linux下jdk安装配置
-
本系列文章是把作者刚接触和学习Linux时候的实操记录分享出来，内容主要包括Linux入门的一些理论概念知识、Web程序、mysql数据库的简单安装部署，希望能够帮到一些初学者，少走一些弯路。注意：L...
- 手把手教你在嵌入式设备中使用SQLite3
-
摘要：数据库是用来存储和管理数据的专用软件，使得管理数据更加安全，方便和高效。数据库对数据的管理的基本单位是表(table)，在嵌入式linux中有时候它也需要用到数据库，听起来好难，其实就是几个函数...
- JAVA语言基础（java语言基础知识）
-
一、计算机的基本概念什么是计算机？计算机（Computer)全称：电子计算机，俗称电脑。是一种能够按照程序运行、自动高速处理海量数据的现代化智能电子设备。由硬件和软件组成、没有安装过任何软件的计算机称...
- 再见 Navicat!一款开源的 Web 数据库管理工具!
-
大家好，我是Java陈序员。在日常的开发工作中，常常需要与各种数据库打交道。而为了提高工作效率，常常会使用一些可视化工具进行操作数据库。今天，给大家介绍一款开源的数据库管理工具，无需下载安装软件，基...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 甲骨文签署多项大型云协议，其一未来可贡献超300亿美元年收入
- 甲骨文获TEMU巨额合同，后者大部分基础设施将迁移至Oracle云
- Spring Boot 自定义数据源设置，这些坑你踩过吗?
- 一个开箱即用的代码生成器（一个开箱即用的代码生成器是什么）
- 低代码建模平台-数据挖掘平台（低代码平台的实现方式）
- navicat 17.2.7连接oracle数据库提示加载oracle库失败
- 开源“Windows”ReactOS更新：支持全屏应用
- SSL 推出采用全模拟内置混音技术的模拟调音台Oracle
- 47道网络工程师常见面试题，看看有没有你不会的!
- 汉得信息:发布EBS系统安装启用JWS的高效解决方案
- 标签列表
-
- oracle位图索引 (74)
- oracle批量插入数据 (65)
- oracle事务隔离级别 (59)
- oracle 空为0 (51)
- oracle主从同步 (55)
- oracle 乐观锁 (51)
- redis 命令 (78)
- php redis (88)
- redis 存储 (66)
- redis 锁 (69)
- 启动 redis (66)
- redis 时间 (56)
- redis 删除 (67)
- redis内存 (57)
- redis并发 (52)
- redis 主从 (69)
- redis 订阅 (51)
- redis 登录 (54)
- redis 面试 (58)
- 阿里 redis (59)
- redis 搭建 (53)
- redis的缓存 (55)
- lua redis (58)
- redis 连接池 (61)
- redis 限流 (51)