Firewall

Oracle 数据库防火墙（Database Firewall）是 Oracle Database 12c Release 2 (12.2) 版本引入的功能。该功能可以通过限制对数据库服务器上运行的 Oracle 数据库访问来提高安全性。

1. 产品简介

Oracle 数据库防火墙（Database Firewall）是 Oracle Audit Vault and Database Firewall（AVDF）的一部分，旨在通过实时监控和控制数据库访问，防止未经授权的 SQL 语句和连接。它通过允许列表（allow-listing）技术，仅允许经过授权的 SQL 语句和数据库连接，从而有效防止 SQL 注入攻击、异常访问和凭据滥用。

2. 核心功能与特点

2.1 实时保护

• 限制访问：仅允许授权的 SQL 语句和数据库连接，实时保护数据库免受攻击。
• SQL 注入防护：检测并阻止潜在的 SQL 注入攻击。
• 信任连接路径：确保数据库连接仅来自可信的 IP 地址、操作系统用户名或程序名。

2.2 灵活的处理策略

• 日志记录与阻断：用户可以选择仅记录未经授权的 SQL，或直接阻断这些操作。
• 上下文评估：防火墙不仅检查 SQL 语句，还评估执行上下文，确保全面保护。

2.3 企业级支持

• 支持多种数据库：包括 Oracle Database 23ai、Oracle Autonomous Database 等。
• 多云支持：支持在 AWS 等云平台上部署。
• 高可用性：支持无代理审计收集，确保高可用性。

2.4 易用性改进

• 简化的策略创建：通过交互式报告过滤器和预定义模板，简化警报策略的创建。
• 全局集支持：在警报策略条件中使用全局集，提高策略的有效性。

2.5 安全与合规

• 自我审计功能：监控管理员和审计员在 Web 控制台和命令行界面中的活动，满足监管机构的自我审计要求。
• 安全评估：集成 Database Security Assessment Tool（DBSAT），提供最新的安全检查和建议。

3. 最新功能更新（AVDF 20.13）

• 支持 Oracle Database 23ai：新增对 Oracle Database 23ai 的审计收集和防火墙监控支持。
• 本地连接监控：通过 Host Monitor 支持本地和 bequeath 连接的监控。
• SQL 防火墙日志收集：收集 Oracle Database 23ai 的 SQL 防火墙违规日志，分析潜在威胁。
• 自我审计功能：监控 AVDF 应用程序级别的活动，提供系统审计报告。

点击链接，了解更多产品详情：

登录后查看