今年6月AcFun彈幕視頻網（俗稱：A站）發布消息稱網站受到黑客攻擊，近千萬條用戶數據外泄，包含用戶ID、用戶昵稱、加密存儲的密碼等信息。根據A站官網發布的《關于AcFun受黑客攻擊致用戶數據外泄的公告》，A站曾在2017年7月7日升級了用戶賬號系統，但如果用戶在這個時間之后未登錄過網站，或者密碼加密強度不夠，則賬號仍然會存在泄露的風險。

近幾年的數據泄露事件層出不窮，從2017年雅虎30億用戶信息泄露、Uber 5700萬用戶賬號被竊取，到2018年新年伊始就爆出的美國國土安全部雇員信息泄密事件，可謂一波又一波，這次連二次元世界也不能幸免?？v觀這些數據泄露事件，大部分都指向了信息安全中一個高對抗性的領域：Web應用安全以及背后的數據庫安全。

在今年5月份，Verizon公司剛剛發布了《2018 年數據泄露調查報告》，這也是Verizon連續發布的第11份數據泄露調查報告。在今年的報告中，Verizon團隊一共分析了53,000起事件和2,216起確認的數據泄露事件，詳細分析了數據泄露事件中常用的攻擊方式。報告指出，在這些泄露事件中，大部分的攻擊都指向了Web應用程序：比如在信息行業，49起泄露事件中有45起通過針對Web應用程序的攻擊而達成，占比超過90%。由此可見，Web應用安全已經是數據泄露事件的最前線，大量的滲透注入、探測、撞庫、信息竊取都發生在Web服務器和數據庫之間?；ソ痤?、社交類、游戲類、娛樂出行類互聯網已經涉足到了我們日常的生活中每一個角落，對于這些企業來講，注冊用戶數據作為網站所有者的核心信息資產，涉及到網站及關聯信息系統的實質業務，一旦泄露，不僅會造成經濟利益上的損失，還會產生巨大的聲討和信任危機。

首先數據庫的應用相當復雜，掌握起來非常困難。許多數據庫管理員都忙于管理復雜的系統，疏忽了安全隱患和不當配置的檢查，例如數據庫訪問權限的控制，共用賬號，使用特權賬號sa、system訪問、命令執行的控制。這是由于傳統的安全體系在很大程度上忽略了數據庫安全這一主題，數據庫管理員也通常沒有把安全問題當作他們的首要任務。

其次，數據的重要性日益劇增，也招致一些非法人員對數據庫的攻擊，攻擊者一般會通過sql注入、APT等攻擊方法對其進行攻擊，這些漏洞往往不存在數據庫層面上，而在中間件上，傳統的WAF、數據清洗在應對這類靈活的攻擊手段時，由于其本身的局限性，不能做到百分百的安全。

目前世界上主流的關系型數據庫，諸如Oracle、Sybase、Microsoft SQL Server、IBM DB2/Informix等數據庫數據庫都具有以下特征：用戶帳號及密碼、校驗系統、優先級模型和控制數據庫的特別許可、內置命令（存儲過程、觸發器等）、唯一的腳本和編程語言（例如PL/SQL、Transaction-SQL、OEMC等）、中間件、網絡協議、強有力的數據庫管理實用程序和開發工具。 數據庫領域的安全措施通常包括：身份識別和身份驗證、自主訪問控制和強制訪問控制、安全傳輸、系統審計、數據庫存儲加密等。只有通過綜合有關安全的各個環節，才能確保高度安全的系統。

漢領下一代數據庫應用安全防御系統（簡稱NGDAP）是杭州漢領信息科技有限公司自行研制開發的新一代數據防護系統。NGDAP通過對訪問數據庫的數據流進行采集、分析和識別。實時監視數據庫的運行狀態，記錄多種訪問數據庫行為，發現對數據庫的異常訪問，并進行及時的阻斷。

網絡防火墻

數據庫網絡防火墻主要基于網絡行為的控制，基于TCP五元組來實現，根據五元組內的源地址，目標地址，源端口，目標端口，傳輸層協議進行策略控制。

準入防火墻

通過白名單自學習進行訪問準入規則的固化（自動學習到數據庫訪問行為的五元素—訪問源地址異常，訪問源主機名稱異常，訪問源用戶名稱異常，訪問工具名稱異常，登錄帳號名稱異常，固化安全規則），未被匹配到的數據庫接入行為都會進行實時的預警和阻斷會話，在不影響性能和修改數據庫的情況下，通過持續跟蹤所有數據庫操作來識別未授權的活動或可疑的活動，并及時阻斷，避免數據庫遭受網絡攻擊，從根本上解決數據庫惡意訪問威脅。

行為防火墻

可以精準的追蹤到用戶的SQL語句命令，可以對來源、目標庫、目標表和指定行為進行控制，防止高危違規操作和誤操作。

業務防火墻

學習階段，它會記錄分析并統計所有的應用程序發來的查詢請求，將其自動添加到白名單中來，用戶可以確認并調整白名單的內容。切換到主動防御模式后，數據庫防火墻首先會對發來的請求數據進行標準化處理，然后將處理后的數據送往模式匹配引擎中，跟白名單中的數據進行比較，如果匹配到相關規則，則認為是合法請求，該數據會被傳遞到真實的數據庫中進行查詢，并最后返回給應用程序；如果不匹配相關規則，則做出告警或者阻斷響應，徹底解決SQL注入、APT等攻擊。

部署方式

1. 在不影響性能、不修改數據庫的情況下，通過持續跟蹤所有數據庫操作來識別未授權的活動或可疑的活動，并及時阻斷，避免數據庫遭受網絡攻擊；

2. 增進用戶對數據庫安全管理的便捷性，還能提升用戶的風險管控和法規遵從能力；

3. 保障企業業務系統數據的安全性和完整性；

4. 在數據庫外圍搭設一道防線，從而實現“御敵于國門之外”，為企業業務安全撐起“保護傘”。