数据库专用防火墙(数据库堡垒机)

DBTwin

预防勒索及其他病毒、木马的利器

当前勒索病毒猖獗，对广大的数据库系统产生了严重的威胁。一旦中招，数据库系统会立即瘫痪，数据无法恢复，除非给勒索者汇钱购买解密秘钥，或者用备份来恢复。对于此类病毒，最好的办法是积极预防。除了常见的防火墙、杀毒软件，还需要及时地打上操作系统和数据库厂家提供的补丁包，另外还需要做好数据库系统的备份工作。

我们公司提供另外一种独特且高效的预防手段或方案：利用DBTwin数据库防火墙，对SQL SERVER数据库进行‘物理隔离’，从而达到预防和隔离病毒、木马的作用，避免数据库遭受重大损害。

其工作结构图如下：

图一 单纯的数据库防火墙功能

数据库躲在DBTWIN网关后面，所有对数据库的访问必须经过DBTWIN网关，这样等于物理隔离了数据库机器，也就是说，只有在DBTWIN网关机器感染了病毒木马后，才有可能进一步感染和攻击数据库机器，这就大大降低了数据库系统中病毒木马的概率，如果数据库机器直接挂接在网络交换机上的话，那么单位内网LAN上的几百几千台电脑，无论是PC机还是服务器，只要任何一台感染了病毒木马，都会对数据库机器造成很大的威胁，更不要说有的客户直接把数据库IP和端口暴露在互联网上了。