398 Star 1.4K Fork 1.6K

GVPopenGauss / openGauss-server

 / 详情

期望内置sql防火墙功能

设计中
需求
创建于  
2024-04-14 12:04

【需求背景】
因为某些你懂的项目的安全性要求,之前都是要采购数据库防火墙,用白名单限制可输入的sql语句,目前oracle23c已经内置该功能
链接:https://www.oracle.com/cn/security/database-security/data-safe/#rc30p4

【需求描述】
期望opengauss在未来可以内置sql防火墙功能,增加学习模式、白名单模式、黑名单模式:
1)学习模式,开启后对所有的sql进行录制
2)白名单模式,开启后对学习模式录制的sql之外的sql一律禁止执行
3)黑名单模式,可以和学习模式共存,不能和白名单模式共存,对高危sql禁止执行
当然,国内外不同厂家对于sql防火墙的防护策略也不都是上面这样的,有些是有自己独到的设计,我是按照之前用过的写的。

最终减少冗长的安全产品采购流程,只需要使用opengauss就能达到合规目的
谢谢

【其他说明】
加油,雄起!

评论 (2)

国产大熊猫 创建了需求

Hey @国产大熊猫, Welcome to openGauss Community.
All of the projects in openGauss Community are maintained by @opengauss_bot.
That means the developers can comment below every pull request or issue to trigger Bot Commands.
Please follow instructions at Here to find the details.

Hi @国产大熊猫, please use the command /sig xxx to add a SIG label to this issue.
For example: /sig sqlengine or /sig storageengine or /sig om or /sig ai and so on.
You can find more SIG labels from Here.
If you have no idea about that, please contact with @xiangxinyong , @zhangxubo .

国产大熊猫 修改了描述
国产大熊猫 修改了描述

登录 后才可以发表评论

状态
负责人
项目
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
预计工期 (小时)
参与者(2)
13084139 opengauss bot 1686829535
C++
1
https://gitee.com/opengauss/openGauss-server.git
git@gitee.com:opengauss/openGauss-server.git
opengauss
openGauss-server
openGauss-server

搜索帮助