F5+Oracle=全面的应用和数据安全.pdfVIP

F5与Oracle 技术白皮书 F5 + Oracle = 全面的应用 和数据安全 随着信息化建设的深化和技术的不断发展，IT系统 的安全形势也发生了很大的变化。非法攻击已经从 网络底层的简单模式，进化到对应用系统和数据库 的威胁，这样造成的危害直接而且巨大。于是市场 上应运而生了许多防护Web攻击或数据库攻击的技 术，但它们多数互不关联，无法提供统一的告警和 报告。因此，相应领域最好的两个厂商F5与Oracle 携手为企业提供了端到端的应用和数据库安全解决 方案，以全面保护业务应用和数据的安全。 1 F5与Oracle 技术白皮书 目录 序言 3 深层协同防御，保护数据安全 4 挑战 4 双层联合防护 5 行为追踪和分析 6 告警和报告 7 BIG-IP ASM和Oracle数据库防火墙如何协同运行 8 结束语 9 2 F5与Oracle 技术白皮书 序言 深层协同防御原本是一个军事术语，具体的做法是采用多层防护机制预 防敌方渗透，同时保护多个地点。利用这一策略，防御者将资源分布到 多个地点，而不是仅仅在单个地点进行保护，这导致攻击者必须破坏多 个防护层才能到达期望的目标。深层防御的一个重要方面是冗余和互补： 如果一个防御组件失败或者暴露在危险中，其它组件可随时介入，并保 持防护能力的完好性,另外多层防御系统间也可以同步信息,各有侧重。 在IT领域，信息技术也采用这种深层防御策略作为系统防护的最佳实践， 通过在攻击者的路径上安置多种防御机制而实现冗余，并分层加固基础 设施和系统。例如，设置网络防火墙于网络的边缘，设置应用防火墙于 应用服务器的前端，设置数据库防火墙于数据库的前端，或设置其他安 全防护机制于基础设施和系统里。如果攻击者绕开第一层，下一层的防 护机制则定能阻挡住攻击。 但是，要实现真正的系统安全，这种深层防御策略必须是紧密结合的， 并能针对一个事件的环境或状况实现全面的关联，从而作出更明智的决 策。 为此，F5和Oracle 已经合作为基于Web 的数据库应用提供了加强版安全 能力。通过F5® BIG-IP® 应用安全管理器™ (BIG-IP ASM) 和Oracle数 据库防火墙(DBFW)的紧密结合，不但可以针对基于Web 的执行服务拒绝 (DoS) 攻击的企图进行拦截，还可针对SQL注入攻击、尝试访问敏感数 据、破坏数据库、或对企业数据库攻击的企图进行实时监控、告警或拦 截。 3 F5与Oracle 技术白皮书 深层协同防御，保护数据安全 挑战 数据库是一个存放并提供企业和政府部门核心数据的关键装置，因此保 障数据库的安全,保证企业核心数据的必威体育官网网址性,完整性,可用性至关重要。随 着越来