Oracle發表資料庫防火牆

在舊金山舉辦的RSA大會中，甲骨文(Oracle)宣布其安全防護軟體「資料庫防火牆」正式上市，Oracle是在去年五月併購Secerno公司時取得該產品。

該防火牆為軟體形式，可以搭配Intel處理器的伺服器運作，可依據資料庫伺服器多寡調整架構大小，列為Oracle資料庫安全防護系列產品之一，可保護Oracle、IBM、微軟、Sybase等多家、多種不同版本的SQL資料庫安全。

該防火牆主要使用「SQL語法分析」技術，保護資料庫避免遭「資料隱碼攻擊」（SQL Injection）或未授權讀取資料庫內容。安全政策可以設定黑、白名單、時間條件、IP位址限制、異常條件與對策等。該防火牆軟體可以與資料庫整合在同一伺服器中，或獨立於其他伺服器中運作。

由於SQL Injection攻擊層出不窮，已經有數家資安公司推出相關產品，如IBM在2009年所併購的Guardium。除了以Oracle這種軟體搭配資料庫形式銷售之外，也有與網路防火牆或應用程式防火牆整合的硬體產品。（編譯/沈經）