设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
从大门看守到贴身保镖服务的安全纵深防御 ...
返回列表
发新帖
从大门看守到贴身保镖服务的安全纵深防御
[复制链接]
11
|
1
|
2006-4-17 13:46:34
|
显示全部楼层
|
阅读模式
从大门看守到贴身保镖服务的安全纵深防御
当前各种网络威胁层出不穷,企业的网络安全重要性日益凸显,互联网环境下,万物互联成为大势。传统的网络边界防御已经不足以应对多变复杂的网络环境,安全攻击的不确定性和持续性,让越来越多的企业单位认识到,即使是存储于最核心位置数据库内的数据,也有可能暴露在安全之外。因此,网络防火墙、下一代防火墙等传统安全产品,面对越演越烈的数据库安全态势,已经显得无能为力。新的需求催生新的产品技术,以数据库协议与SQL 词法语法进行解析的技术为基础的数据库防火墙,应运而生。
然而,根据市场调查数据显示,很多用户认为,传统防火墙、下一代防火墙、WAF、堡垒机等传统网络安全产品或多或少包含数据库防护功能,能够解决数据库安全问题。本文笔者打一个形象的比喻,将整个信息安全系统比作一个政府大院, 那么传统防火墙、下一代防火墙、WAF、堡垒机、数据库防火墙, 分别可以比喻为“大门”、“传达室”、“门卫”、“大管家”、“保镖” 五个角色。从进入大门开始,各产品的价值体现与数据库防火墙的根本差异,一目了然。
“大门”——传统防火墙传统防火墙相当于信息系统的“大门”。“大门” 顾名思义,指整个建筑物通向外面的唯一路径,直接起到拦截或放行的作用。但是,大门无法对“进门人”的好坏进行区分,比如对“人员面貌特征”、“携带违禁品”等问题更是无法检查。
传统的防火墙一般使用在网络的出口处,基本原理是根据IP 地址/端口号或协议标识符识别和分类网络流量,并执行相关的策略。所以对于WEB2.0 应用来说,传统防火墙看到的所有基于浏览器的应用程序的网络流量是完全一样的,无法区分各种应用程序,更无法实施策略来区分哪些是不需要的或不适当的程序,对于数据库网络通讯无任何的安全防护能力。
“传达室”——下一代防火墙下一代防火墙相当于是信息系统的“传达室”。“传达室”负责看门、登记、收发资料和引导来宾等工作,在检查过程中对人员身份证件、面貌特征等进行简单检查,并引导正确的位置, 但是人员进入后随意溜达并接近或逗留于核心业务位置,“传达室”就鞭长莫及了。
下一代防火墙同样部署在全网出口处,比起传统防火墙检测广度增加,集成了传统防火墙、IPS、防病毒、防垃圾邮件等诸多功能,可以对上百种应用层的通讯协议进行解析,但所解析的协议都限于标准通讯协议,如FTP、邮件、LDAP、Telnet 等,对一些针对标准协议的攻击行为进行防范;但对于数据库这样的非标准化通讯协议,协议的复杂度很高,当前市场上的主流下一代防火墙产品还未能实现对数据库通讯协议的解析和防护。因此,下一代防火墙自然对数据库安全的防护“ 有心无力”。
“门卫”——WEB应用防火墙(WAF)WAF相当于是信息系统“门卫 ”。“门卫”是某个建筑物或重要部位的警卫,与“大门”、“ 传达室” 不同,门卫对所把守建筑物内部情况非常了解,对进出人员特征也分辨清晰,一旦有非内部可信人员试图进入,门卫就会细细检查盘问,但针对进入内部后的作案行为便无计可施了。
WAF串行部署在信息系统前端,提升了系统的攻击防御能力,WAF原理主要是对Http协议的解析,并对Http 协议中的传输内容进行分析,依靠正则式和简单规则库可以实现对部分SQL注入行为的阻止,由于WAF的专注程度定位在系统防攻击、防篡改等措施上,对于复杂的SQL注入和数据库攻击行为仅进行匹配,WAF就应接不暇了,并且早在2012年黑客大会就公布了150多种可以绕开WAF实现对数据库的攻击技术。因此不难看出WAF主要重点在于系统防护,针对数据库的安全防护措施,基本属于“蜻蜓点水”。
“大管家”——运维堡垒机运维堡垒机相当于信息系统的“大管家”,帮助主人集中管理协调信息内办公人员,由于不同的人需要用不同的劳动工具,进行不同的业务操作,因此大管家还安装了摄像头,监督记录大家的工作。大管家也会有难以管控之处,无法更细粒度地控制大家使用工具时都进行了哪些具体操作,或者谁进行了误操作;大管家同样无法防止对方绕过自己偷偷到系统禁地做些手脚,也无法防止内部工作人员做了内应,进行一些不良操作,如果有些开发人员在业务系统中直接种植后门程序, 这位“大管家”是看不到的。
运维堡垒机串行部署在运维终端与主机、数据库之间, 通过这种部署方式,可以实现对主机设备和数据库的集中管控,堡垒机可实现运维过程中统一认证、统一授权、统一审计。但堡垒机只能通过录屏的方式进行录像审计,无法更细力度地控制大家在工具内的操作,无法针对数据库管理员误操作的行为进行识别并加以阻止,也无法防止有些开发人员在业务系统中直接种植后门程序,针对大批量访问敏感表并造成信息泄密的行为无能为力。
“保镖”——数据库防火墙数据库防火墙相当于数据库的“保镖”,“保镖”应拥有侦察判断、安全布防、情报收集、保密措施、危机预防等功能,数据库防火墙正是为数据库行使了保镖的职责,是专业的、主动、实时保护数据库安全的解决方案。
数据库防火墙根据部署位置的不同,防护的重点也有所不同,数据库防火墙部署在运维侧时,可以对内部人员误操作、批量删除或是批量下载数据进行防护,数据库防火墙部署在应用侧时,既能防护来自外部的攻击行为,又能防止内部的非授权操作。
专业的数据库防火墙原理应基于数据库协议精确解析,通过对SQL语法/词法中存在的风险进行精确识别,从而防止外部对数据库漏洞的攻击和SQL注入等问题。并且具有虚拟补丁防护,SQL 注入防护、SQL黑白名单,细粒度权限管控,行为审计、监测分析等核心功能,对外防止数据库被攻击,对内防止高权限用户( DBA、开发人员、第三方外包服务提供商)的数据窃取、破坏、损坏等,实现对数据库活动实时监控和灵活告警,帮助用户应对来自内部和外部的数据安全威胁。
信息系统的纵深防御体系应该实现从“大门到保镖”的防护,每种安全产品都有其定位和价值,术业专攻,用户应基于自身需求,整合各类安全产品优势,构建更为安全的信息防护体系。
回复
使用道具
举报
千问
|
2006-4-17 13:46:34
|
显示全部楼层
家贼难防。
憾山易,憾岳家军难,不过岳家军早晚也是被解散的。
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
腰椎痛引起坐骨神经痛
2
心脏加速,冒汗,无力。
3
离马路10米,住房5楼受尾气的影响吗,这
4
前列腺方面,总感到小便排不净。
5
请问一下,是不是宝妈第一胎断奶的时候喝了
6
查出是食道溃疡,但是我吃药好了然后又痛,现在不吃药也能好
7
我孩子出生到现在没打过预防针,出生那时就
8
大便出血,不疼,请问怎么回事
9
骨股头坏死,不能行走。
10
吃饱饭后胃痛剧烈,有胃炎
11
我15岁,小腿骨因为练足球,有点外撇,怎么纠正
12
我左侧卵巢囊肿,子宫肌瘤有一个
13
髌骨粉碎性骨折后可以泡温泉吗
14
我昨天去把大脚趾指甲拔了,今天流了好多血
15
龟头咋清洗,需要咋洗
16
胰岛素打错单位了,怎么办急
17
我脖子前面有赘肉导致有几条很明显的线怎么
18
狗抓伤超24小时打针还管用吗
19
左腰疼了好几天,肚子左上边也有点疼怎么了
20
显著窦性心率,胸导低,低血压,现在右后脑
21
怀孕老咳嗽
22
宝宝外眼角内的白眼球不平,眼角的地方比白
23
肝胆湿热,脾胃不好。
24
阴道里面长疙瘩了要咋办啊?
25
月经提前五天已有五个月了,左腰痛
26
药流后第八天,无血,但是晚上发烧
27
我两三年前胸前长了一颗小小血管瘤,我不知
28
十七岁,白带增多,发黄有异味,有时候还会
29
眼皮上长出一小片淡黄色稍微隆起的东西
30
中午吃了饭以后开始感觉不舒服
31
肉跳,腿无力,骨痛,嗜睡,头疼
32
我脚底即发干又发热小腿发酸不舒服
33
麻烦问下后心疼,呼吸不顺畅,肚子扭着疼怎么回事
34
请问该如何预防脱发秃顶?
35
智齿咬和部分长歪了,可以拔出么
36
我左臂好像有经拉住一样就是回头左边就疼
37
出了大片的疙瘩好痒的
38
肝功能转胺霉高达407能冶吗
39
后脚底板痛
40
婴儿吸奶乳头变白
41
漱口是感觉智齿前面的肉要掉了,并不痛,能
42
请问一下?为什么我这次的月历不正常呢?
43
请问9月2号的月经,几号同房受孕的机会大
44
怀孕3个多月做的引产.现在已经23天了.
45
药流后40天了,还没来月经
46
浑身刺痒,尤其是有毛发的地方,没有明显的
47
我弟弟被车撞断双腿,应怎么吗?
48
背后肩胛骨的位置不知道为什么疼痛
49
9岁小孩白天呕吐,没有精神,晚上开始发烧
50
怎样缓解脚上的冻疮痒
51
尿检常规检查请医生检查
52
每天肚子很胀气
53
皮肤病孢子菌
54
42天,恶露还没干净,怎么回事
55
宝宝湿疹妈妈吃什么帮助治疗
56
17个月宝宝。这几天晚上不知道是鼻子里还
57
蜗牛原液蚕丝面膜能补水吗?有什么作用?
58
我特难受了。
59
红细胞平均体积偏低,血小板平均体积偏高
60
人乳头状瘤病毒阳性(+)高危亚型3
61
大便干燥,粒状,肛门擦屁股有血丝
62
短效胰岛素打多了
63
.我妈妈嘴巴长个疙瘩不疼不痒该怎么治疗?
64
最近总是想呕吐是什么原因
65
我想问下我的乳房的乳头陷在里面不出来怎么办呢
66
耳廓里长了个硬包,一个月了,不痛不痒
67
大腿内测长了豆豆,好久了不知道怎么回事?
68
我爷爷肝胃不舒服,我有化验单
69
两个乳房胀痛有肿块有时还发热目前还在哺乳请该如何是好
70
做子宫次全切手术有一个月了。最近伤口痛痒
71
精襄2.9*0.2,精子需在女性体内多长
72
龟头有红斑以前做了包皮
73
我想进行光子脱毛,大概的做几次
74
做爱时间短没有做爱的欲望
75
慢性肾衰竭ckd三期
76
我女儿的牙齿松的厉害但摇不掉,可以漱口,
77
14岁男孩阴茎短小勃起5厘米
78
耳呜失眠,夜晚多起
79
头上有一个包,结痂了,弄掉之后会脓,粘粘
80
脚丫奇痒脱皮什么情况
81
那些红点是热气还是过敏呢,还是艾滋病初期
82
站久了疼,侧脚时也疼,当时从高处跳下,没
83
月经结束几天后才适合去做妇科复查???
84
做完无痛人流手术后小腹持续剧烈疼痛是怎
85
胸部胀。边缘有黑色。边缘有白点,是怀孕吗
86
饭后胃气上逆
87
男性淋病不洁性生活需要远程医生帮助
88
眼睛红肿,流眼泪,到药房开了点药回来
89
脚崴伤四五天了,今天脚背肿了这是什么情
90
新生儿出生时右腿内侧从脚腕到大腿有一层粘
91
如果鼓膜受伤是什么感觉
92
晚上的时候眼角很痒?是得结膜炎了吗?
93
糜烂性胃炎能吃什么食物?
94
外阴长红疙瘩是性病吗?
95
昨天大便后发现有血迹,也不痛,今天晚上有呕吐
96
痔疮手术怀疑复发
97
爱做梦,突然坐起来是怎么回事?
98
手指甲内部有脓
99
想太多睡不着