進入互聯網時代，由于數據庫引發的安全事件越來越多，比如Facebook超過8700萬條用戶數據備泄露。數據庫防火墻作為保護數據庫安全必不可少的防御工事，越來越受到企業的關注。那么數據庫防火墻究竟應具備哪些能力，才能為保護企業數據資產發揮應有的作用？

1、高可用性和高性能

數據庫在企業中承載著關鍵核心業務，要保護這么重要的數據，當然要依靠安全性高的安全設備來防護。數據庫防火墻是處于數據庫和服務器之間起到防護作用的安全設備，部署數據庫防火墻需要注意不能因為添加了防護設備而影響業務系統正常運行。

所以數據庫防火墻必須具備高可用可高性能的特性和能力。當其中的安全設備出現故障時，可以自主切換到另外的安全設備正常運行，避免因為系統崩潰或者系統維護導致業務受到影響，同時防止高并發的數據訪問因為數據庫防火墻的部署而影響業務系統正常運作。

2、訪問控制

很多企業數據泄露的原因是應用系統存在權限控制漏洞，對于某些非法訪問、高危操作，無法進行控制，防止數據庫泄露需要數據庫防火墻具備管理和控制的能力。防止大量的外部賬號撞庫，在密碼輸入次數上進行限制，鎖定頻繁的密碼輸入終端。

對于敏感信息設置訪問權限，避免重要的信息泄露，大量數據導出、刪除行為應當控制，防止大量的數據丟失。記錄敏感信息訪問記錄，以便風險分析和問題追溯。對不同身份的人，進行準入控制，制定準入的規則，比如像人的身份證一樣，只有具備了這個身份，識別出真實訪問者，才能夠進行相應的訪問。

3、入侵防護功能

黑客會利用Web應用漏洞，進行SQL注入，或以Web應用服務器為跳板，利用數據庫自身漏洞攻擊和侵入。數據庫防火墻每天都需要面對外部環境成千上萬次的各類攻擊，需要對訪問者的訪問行為和特征進行檢測，并對危險行為進行防御，防御的方式主要有：漏洞攻擊防御、SQL注入攻擊防御、敏感數據泄露防御。

4、風險監控

當數據庫數量少的時候，通過人工的方式監控問題不大，但是當數據庫數量大，而數據庫防火墻又需要管理多個數據庫的時候，人工則難以監控數據庫的整體安全狀況，這個時候需要建立統一的安全監控平臺，當出現風險的時候能夠快速定位的數據庫，鎖定攻擊端的來源。

5、報警提醒

除了監控數據庫的安全狀況，同時還需要對監測和識別出來的危險信息進行實時報警提醒。對于任何不認識或者識別異常的信息，包括：新發現的IP地址，應用程序，數據庫賬戶，應用賬戶，訪問對象，訪問操作，SQL語句等，系統可以采用多種形式進行提醒，以便數據庫維護人員及時采取應對措施。