数据库防火墙关键特性系列 高性能与可扩缩性
发布时间：2022-05-18 09:18:09 所属栏目：安全 来源：互联网
导读：作为一个技术人，对于文字的造诣远不及对代码的掌控，笔者不擅长用华丽的辞藻表达数据库防火墙所背负的重任，在大部分人眼中，它只是一个冰冷的盒子，但笔者依然希望依靠有限的语言能力，用技术人的思维把这样一个盒子的自我进阶之路讲给你们听。 实现了高可
|
作为一个技术人，对于文字的造诣远不及对代码的掌控，笔者不擅长用华丽的辞藻表达数据库防火墙所背负的重任，在大部分人眼中，它只是一个冰冷的盒子，但笔者依然希望依靠有限的语言能力，用技术人的思维把这样一个盒子的自我进阶之路讲给你们听。 实现了高可用性，解决了最基本的能不能串接部署的问题，数据库防火墙的“人生”可以说成功了一小半，下一个人生挑战随之而来：高性能和可扩缩性。 在这里，我们还是有必要先介绍一下数据库防火墙和传统网络防火墙的根本性差异： 一、关于深度协议解析和内容分析的复杂性挑战 传统网络防火墙：通常只分析网络层的包头和部分协议特征，不会对通讯包进行深度分析，一般不会对应答包进行分析。 数据库防火墙：需要对数据库通讯协议的请求包和应答包(双向包)进行深度分析： 1、对于请求包，需要解析出包中的SQL语句、参数化语句、参数值、跟踪语句游标。 2、对于应答包，需要解析出返回字段信息、结果集、应答信息等。 二、核心业务数据库的高吞吐量和扩缩性挑战 在以银行、保险、电信为代表的大型企业，以税务、海关、航空为代表的行业，和以快递业为代表的新兴领域中，相比大规模的WEB应用服务器集群，数据库服务器基本上采用的是少量高端设备支撑大规模的核心应用，无论采用的是RAC集群还是分布式数据库集群，核心业务场景多数都是采用非常高端的小型机来搭建，动辄上百甚至几百个CPU，几百GB的内存，高端磁盘阵列，支撑起强大的数据库事务吞吐量(TPS)。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号