• 甲骨文公司日前宣布推出新版Oracle數(shù)據(jù)庫(kù)防火墻，以幫助企業(yè)進(jìn)一步確保其企業(yè)級(jí)數(shù)據(jù)庫(kù)免受內(nèi)、外部的攻擊。該新產(chǎn)品引入了對(duì)MySQL企業(yè)版的支持，并進(jìn)一步完善了諸多數(shù)據(jù)庫(kù)產(chǎn)品的支持，包括早前宣布的Oracle數(shù)據(jù)庫(kù)11g及其較早版本、面向Linux、Unix、Windows的IBM DB2數(shù)據(jù)庫(kù)、Microsoft SQL Server數(shù)據(jù)庫(kù)、Sybase Adaptive Server Enterprise數(shù)據(jù)庫(kù)服務(wù)器（ASE）以及Sybase SQL Anywhere數(shù)據(jù)庫(kù)。
   
• 最新版本的Oracle數(shù)據(jù)庫(kù)防火墻增加了新的報(bào)告功能，包括最新有助于進(jìn)一步滿足法規(guī)遵從要求的報(bào)告。
   

基于網(wǎng)絡(luò)的安全軟件有助于防止數(shù)據(jù)庫(kù)遭受攻擊

• 為了應(yīng)對(duì)SQL注入等安全威脅，Oracle數(shù)據(jù)庫(kù)防火墻圍繞數(shù)據(jù)庫(kù)建立了一圈防御線，同時(shí)實(shí)時(shí)監(jiān)視應(yīng)用行為，并實(shí)時(shí)強(qiáng)制應(yīng)用正常運(yùn)行，以幫助防止SQL注入攻擊以及對(duì)敏感信息的未授權(quán)訪問(wèn)。
   
• 根據(jù)獨(dú)立甲骨文用戶協(xié)會(huì)（IOUG）的最新“數(shù)據(jù)安全調(diào)查”顯示，僅36%的調(diào)查對(duì)象采取了確保應(yīng)用免受SQL注入攻擊影響的措施[1]。
   
• 現(xiàn)在，Oracle數(shù)據(jù)庫(kù)防火墻無(wú)需對(duì)現(xiàn)有應(yīng)用、數(shù)據(jù)庫(kù)基礎(chǔ)設(shè)施或目標(biāo)數(shù)據(jù)庫(kù)的操作系統(tǒng)進(jìn)行任何更改，就可保護(hù)MySQL數(shù)據(jù)庫(kù)免遭數(shù)據(jù)破壞。
   
• 為了增強(qiáng)報(bào)告功能，Oracle數(shù)據(jù)庫(kù)防火墻引入了新的報(bào)告基礎(chǔ)設(shè)施，以運(yùn)行和修改現(xiàn)有報(bào)告設(shè)計(jì)。Oracle商務(wù)智能發(fā)布器（Oracle Business Intelligence Publisher）的客戶可以利用該防火墻提供的所有功能，撰寫(xiě)、管理并提交高度格式化的文件。這些文件均可以用熟悉的桌面產(chǎn)品設(shè)計(jì)完成。
   
• 該新版Oracle數(shù)據(jù)庫(kù)防火墻提供幾十種預(yù)置和可定制的報(bào)告，并引入了10種新的開(kāi)箱即用式報(bào)告，以進(jìn)一步幫助企業(yè)遵守隱私保護(hù)規(guī)定和相關(guān)法規(guī)，例如HIPAA、支付卡行業(yè)（PCI）數(shù)據(jù)安全標(biāo)準(zhǔn)（DSS）以及薩班斯法案（SOX）。
   
• 新版Oracle數(shù)據(jù)庫(kù)防火墻還提供一種新的代理工作模式，從而使客戶在網(wǎng)絡(luò)上部署該防火墻時(shí)，能有更大的靈活性。此外，新的“多核”管理功能使管理員能夠更細(xì)致地管理用來(lái)保護(hù)特定數(shù)據(jù)庫(kù)的資源，以實(shí)現(xiàn)更高的可擴(kuò)展性。
   
• 為了確保客戶能采用深度防御戰(zhàn)略，Oracle數(shù)據(jù)庫(kù)防火墻現(xiàn)在還與Oracle高級(jí)安全性（Oracle Advanced Security）產(chǎn)品實(shí)現(xiàn)了集成，從而允許監(jiān)控流向Oracle數(shù)據(jù)庫(kù)的加密數(shù)據(jù)流，以發(fā)現(xiàn)潛在的安全威脅。
   
• Oracle數(shù)據(jù)庫(kù)防火墻是Oracle全面的數(shù)據(jù)庫(kù)安全性解決方案之一，完善了Oracle高級(jí)安全性產(chǎn)品、Oracle審計(jì)閥門(mén)（Oracle Audit Vault）和Oracle數(shù)據(jù)庫(kù)閥門(mén)（Oracle Database Vault）。甲骨文承諾為客戶提供最全面和最先進(jìn)的安全產(chǎn)品，以幫助客戶降低在企業(yè)內(nèi)保護(hù)業(yè)務(wù)信息所需的成本和復(fù)雜性，上述產(chǎn)品綜合起來(lái)為甲骨文兌現(xiàn)這一承諾提供了支持。
   

甲骨文及合作伙伴高管引言

• 甲骨文公司數(shù)據(jù)庫(kù)安全副總裁Vipin Samar表示：“利用Oracle數(shù)據(jù)庫(kù)防火墻，企業(yè)可以進(jìn)一步提高數(shù)據(jù)庫(kù)的安全性。由于新增加了對(duì)MySQL的支持，新版Oracle數(shù)據(jù)庫(kù)防火墻能夠使更多種數(shù)據(jù)庫(kù)在企業(yè)內(nèi)得到安全保護(hù)，其改進(jìn)的報(bào)告功能也使耗時(shí)費(fèi)力的法規(guī)遵從報(bào)告流程實(shí)現(xiàn)了自動(dòng)化。”
   
• KuppingerCole公司創(chuàng)始人兼首席分析師Martin Kuppinger表示：“Oracle數(shù)據(jù)庫(kù)防火墻檢查SQL數(shù)據(jù)流，圍繞數(shù)據(jù)庫(kù)建立一圈特定的防御線。它以基于語(yǔ)法的分析方法和可高效率管理的策略為基礎(chǔ)，企業(yè)可以相對(duì)快速地部署Oracle數(shù)據(jù)庫(kù)防火墻，同時(shí)最大限度地降低數(shù)據(jù)庫(kù)應(yīng)用中斷的風(fēng)險(xiǎn)。”
   
• 獨(dú)立甲骨文用戶協(xié)會(huì)（IOUG）會(huì)長(zhǎng)Andy Flower表示：“因?yàn)榇蠖鄶?shù)客戶都有遭受SQL注入攻擊的風(fēng)險(xiǎn)，所以O(shè)racle數(shù)據(jù)庫(kù)防火墻提供了非常必要的安全性。Oracle數(shù)據(jù)庫(kù)防火墻是大型和小型客戶必需的第一道防御線，這道防御線可監(jiān)控?cái)?shù)據(jù)庫(kù)活動(dòng)，并攔截安全威脅，使其無(wú)法到達(dá)數(shù)據(jù)庫(kù)。這個(gè)新版產(chǎn)品表明，甲骨文樂(lè)于傾聽(tīng)客戶聲音，并采納了IOUG‘安全調(diào)查’等提供的意見(jiàn)和建議。甲骨文公司表示愿意進(jìn)一步為保護(hù)Oracle和非Oracle數(shù)據(jù)庫(kù)的安全而投資，我們的成員公司肯定會(huì)為此感到非常高興。”