亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

如何分析數據庫防火墻阻斷方式中的行為阻斷或者Session阻斷

發布時間:2021-12-17 16:48:13 來源:億速云 閱讀:187 作者:柒染 欄目:數據安全

本篇文章給大家分享的是有關如何分析數據庫防火墻阻斷方式中的行為阻斷或者Session阻斷,小編覺得挺實用的,因此分享給大家學習,希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。

01.行為阻斷

行為阻斷是數據庫防火墻的自然工作方式。當檢測到入侵行為的時候,阻斷該行為的操作。行為阻斷依據響應偏好的不同,可以工作在不同模式之下。

模式一:錯誤響應模式

阻斷操作之后,返回預先定義的錯誤信息,使應用程序可以構造合理的錯誤響應。錯誤響應模式的好處在于可以讓應用程序檢測到入侵發生,并響應合理的錯誤形式給用戶和入侵者。壞處在于可能入侵者也可以感知到有安全業務邏輯在發生作用,特別是如果應用程序缺乏錯誤處理有可能會直接返回錯誤響應給入侵者。 

模式二:靜默響應模式

阻斷操作之后,返回正常的零響應信息,包括0行數據,0行數據被影響或者成功操作的響應信息。靜默響應模式的好處在于完全正常的業務邏輯響應可以使入侵者很難獲取相關信息,壞處在于應用程序也無法感知入侵,只能依賴于安全設備的運行。 

模式三:持續阻斷模式

當檢測到應該被阻斷的風險操作之后,該Session被定義為高度風險Session,所有后續的操作都被標記為高風險操作,無論其內容如何都會被阻斷。持續阻斷模式的好處在于增加了入侵者的嘗試成本,增加其沮喪感,壞處在于可能由于風險檢測引擎的誤判導致業務持續失敗。

02.Session阻斷

Session阻斷相對于行為阻斷是一種很簡單的操作,中斷網絡連接,阻止進一步的操作。Session阻斷的好處在于技術上實現非常簡單,壞處則會帶來眾多不可預知的影響。而且,其不可被用在數據庫防火墻中。  

為什么在數據庫防火墻中不能執行Session阻斷?

絕大部分企業級應用建立在數據庫連接池技術之上。基本路徑是:業務應用程序發起數據庫操作請求,從數據庫連接池中獲得一個數據庫連接,應用程序在這個給定的數據庫連接執行業務操作,業務操作完成之后釋放這個數據庫連接到數據庫連接池。 

如何分析數據庫防火墻阻斷方式中的行為阻斷或者Session阻斷

下面我們來分析Session阻斷的操作和影響。一般情況下,多數Session阻斷會采用向客戶端和服務端分別發Reset包的方式來實現阻斷,我們這里不探究reset信號的阻斷有效性,假設其總是可以快速阻斷。在此前提下我們從兩個方面來探討可能的影響: 

01.數據庫連接池的影響

Session阻斷之后,會導致數據庫連接池的可用數量減少。特別是在多數情況下,數據庫連接池并不會檢測到Reset信號,也就是說雖然網絡連接已經被中斷,但是數據庫連接池并沒有意識到連接已經不可用,依然會把業務分配到這個已經中斷的數據庫連接之上,導致業務大規模錯誤。

簡單來看,入侵者可以通過簡單的可以被數據庫防火墻識別的無效攻擊來實現cc攻擊,導致業務系統不可用。為了避免這種情況,需要在數據庫連接池上增加特定錯誤檢測功能,當檢測到特定錯誤之后,關閉特定無效鏈接,并主動發起重新連接以保持業務程序運行。 

02.數據庫端的影響

在大部分情況下,數據庫并不能很好的處理reset信號,而需要依賴死進程檢測程序來處理。由于處理無法保證有效,也就是說在相當多的場景下可能會出現大量的僵死進程,消耗大量數據庫會話資源,甚至存在共享的資源沒有釋放,從而導致數據庫掛起。 

數據庫防火墻設備從理論上講必須采用行為阻斷模式,采用具體形式的行為阻斷都可以完成相應目標。Session阻斷模式會帶來眾多不可預知的影響,不應該被數據庫防火墻所采用。 

以上就是如何分析數據庫防火墻阻斷方式中的行為阻斷或者Session阻斷,小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

阳城县| 望奎县| 永寿县| 沽源县| 林甸县| 霍州市| 绥阳县| 武汉市| 和田市| 连平县| 温泉县| 新昌县| 宜城市| 扎囊县| 塔城市| 奈曼旗| 界首市| 开江县| 乐昌市| 辉县市| 建宁县| 龙游县| 克东县| 乐安县| 永泰县| 虎林市| 墨玉县| 定边县| 枞阳县| 高邮市| 石家庄市| 罗甸县| 霍邱县| 陇南市| 赫章县| 如东县| 洱源县| 榆林市| 钟祥市| 北碚区| 隆子县|