Oracle Database Firewall 部署於網路層,不修改應用、資料庫、OS,即時解析 SQL 語法,依預設策略決定:允許、記錄、阻擋、替換。正確率極高,支援 Oracle 11g+、DB2、SQL Server、Sybase 等主流資料庫。
| 策略 | 行為 | 適用場景 |
|---|---|---|
| 白名單 | 僅允許清單內 SQL 通過,其餘阻擋 | 核心交易系統、固定 SQL 模式 |
| 黑名單 | 專門阻擋清單內高風險 SQL | 補充防禦、已知攻擊特徵 |
| 例外 | 暫時停用特定策略 | 修補窗口、批次作業、緊急人工操作 |
| 屬性基礎 | 依時間、IP、應用、用戶、SQL 類別動態套用 | 多租戶、分時段風控 |
預置 PCI DSS、SOX、HIPAA 報告範本,滿足稽核需求;可客製化儀表板。