用輕代理的方式做數據庫安全

一般而言，數據庫安全技術，除了數據庫產品本身自帶的安全功能，就是從外部做保護和監控。後者無外乎漏洞管理、防火牆、審計、加密和脫敏等幾種技術產品。     數據庫自帶的安全功能，其問題在於性能非常差，訪問量稍微一大數據庫的響應就會很慢，因此並不實用。典型的如Oracle自身的審計功能。 數據庫防火牆的最大問題在於內部威脅 在外部保護技術中，數據庫防火牆主要是由基於網絡的設備，基於策略規則分析網絡流量

>>阅读原文<<