数据库防火墙系统,串联部署在数据库服务器之前,解决数据库应用侧和运维侧两方面的问题,是一款基于数据库协议分析与控制技术的数据库安全防护系统。DBFirewall基于主动防御机制,实现数据库的访问行为控制、危险操作阻断、可疑行为审计。
数据库安全技术之一,数据库安全技术主要包括:数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。
数据库安全风险包括:刷库、拖库、撞库。
数据库安全攻击手段包括:SQL注入攻击。
背景
随着互联网技术和信息技术的迅速发展,以数据库为基础的信息系统在经济、金融、医疗等领域的信息基础设施建设中得到了广泛的应用,越来越多的数据信息被不同组织和机构(例如,统计部门、医院、保险公司等)搜集、存储以及发布,其中大量信息被用于行业合作和数据共享。但是在新的网络环境中,由于信息的易获取性,这些包含在数据库系统中的关乎国家安全、商业或技术机密、个人隐私等涉密信息将面临更多的安全威胁。当前,日益增长的信息泄露问题已然成为影响社会和谐的一大障碍。
数据泄漏事件几乎覆盖所有行业,例如:
(1)金融行业:2012年4月,visa信用卡泄密事件致使150万个账户受影响。
(2)政府部门:2011年12月,广东公安厅技术漏洞致444万出入境数据泄漏。
(3)互联网:2011年岁末,数据泄密信息过亿,其中当当网1200万用户信息泄漏;支付宝账户泄漏达1500万到2500万;CSDN600余万用户信息泄漏。
(4)电信行业:2011年3月,陕西移动1394万用户信息被盗。
(5)医疗行业:2008年深圳4万余名孕妇信息泄漏。
由上述案例可见,数据泄漏无处不在,且愈演愈烈。据Verizon公司的数据泄漏调查报告统计显示:有90以上的数据泄漏是由数据库被盗引...
(全文)