存档

‘安全产品’ 分类的存档

甲骨文DBA圆桌交流会 — 数据库防火墙

2011年5月27日 没有评论

作者:小蔡一碟

  昨天参加了oracle新产品oracle database firewall的交流会,这款数据库安全产品在国外已有部分客户案例,而此次的交流会应该是oracle在中国推广该款产品的开始。

  简要介绍一下交流会所了解的一些oracle db firewall的信息。

先看下oracle database firewall的一些基本组件:

1.database firewall用于监测数据库的网络及本地流量,可以采用HA架构进行布署;

2.database firewall management server用于集中管理多台database firewall,汇总日志;

3.policy analyzer可用于汇总db firewall或者是db firewall management server的日志并生成相应的policy;

4.remote/local monitor可用来监测本地的,非网络的数据访问。

关 于oracle db firewall的布署,可采用内联,旁路或者是HA等方式,各组件之间,包括与第三方安全产品可以很好的联动,具备智能的sql语句分析引擎,能够生成 符合相关行业的各种报表,支持包括oracle,sql server,db2等多个数据库产品,从今天的交流来看,大家比较关心firewall内联之后的性能问题,这方面oracle也有一套根据tps的指 导方案。

目前,国内似乎还没有类似基于数据库应用的防火墙产品,凭借先进的技术与公司自身的业务能力,oracle db firewall在中国应该会有不错的市场份额。