基于GB_T 20281-2020的数据库防火墙在政企领域的应用.pdfVIP

编辑：胡欣网络安全评估

E-mail:huxin@NetworkSecurityAssessment

基于GB/T20281—2020的数据库

防火墙在政企领域的应用

ApplicationofDatabaseFirewallintheFieldofGovernmentandEnterprisebasedonGB/T20281—

2020

杭州美创科技股份有限公司薛恺王平李阳张娜

摘要 为切实提升各行业数据库安全防护能力，基于GB/T20281—2020《信息安全技术防火墙安全技术

要求和测试评价方法》进行数据库防火墙产品研发，依据标准对数据库防火墙产品的安全功能要求、自身安全

要求、性能要求及安全保障性要求进行产品验证并通过第三方检测，实现在政企用户中的推广部署，以验证产

品防护效果，并在实践应用中进一步实现数据库防火墙产品持续优化。

关键词 数据安全数据库防火墙GB/T20281—2020政企实践

Abstract:Inordertoeffectivelyenhancethesecurityprotectioncapabilitiesofdatabasesinvariousindustries,

databasefirewallproductsaredevelopedbasedonGB/T20281—2020Informationsecuritytechnology-Firewall

securitytechnicalrequirementsandtestingandevaluationmethods.Accordingtothestandards,thesecurityfunction

requirements,self-securityrequirements,performancerequirements,andsecurityguaranteerequirementsofdatabase

firewallproductsareverifiedandevaluatedbythird-partytesting,andachievethepromotionanddeploymentverification

ofproductprotectioneffectsamonggovernmentandenterpriseusers,andfurtheroptimizetheverificationofdatabase

firewallproductsinpracticalapplications.

Keywords:datasecurity;databasefirewall;GB/T20281—2020;governmentandenterprisepractice

1标准实践概述应用防火墙、数据库防火墙和主机型防火墙，形成

了统一的技术框架，为各类防火墙产品的研发、测

在数据要素驱动数字化发展的当下，数据安试和选型提供指导性意见，其中，GB/T 20281—2020

全的重要性不言而喻，数据库作为承载数据的基础首次以国家标准定义数据库防火墙，并明确数据库

设施，需要根据其特点有针对性地开展安全防护建防火墙的安全技术要求、测试评价方法及安全等级