32.5 MySQL Enterprise Firewall Overview

32.5 MySQL Enterprise Firewall 개요

MySQL Enterprise Edition에는 애플리케이션 레벨 방화벽인 MySQL Enterprise Firewall이 포함되어 있으며, 데이터베이스 관리자가 허용된 구문 패턴의 허용 목록과의 매칭에 기반하여 SQL 구문 실행을 허용하거나 거부할 수 있게 해 줍니다. 이는 SQL 인젝션이나, 애플리케이션을 정상적인 쿼리 워크로드 특성 범위 밖에서 사용하여 이를 악용하려는 시도와 같은 공격으로부터 MySQL Server를 더욱 견고하게 만드는 데 도움을 줍니다.

Firewall에 등록된 각 MySQL 계정은 자체적인 구문 허용 목록을 가지며, 이를 통해 계정별로 보호를 맞춤 설정할 수 있습니다. 특정 계정에 대해 firewall은 허용된 구문 패턴 학습을 위한 기록 모드 또는 허용되지 않는 구문으로부터의 보호를 위한 보호 모드로 동작할 수 있습니다.

자세한 내용은 Section 8.4.8, “MySQL Enterprise Firewall”을 참고하십시오.