浅谈数据库防火墙技术及应用（三）

2、cc攻击即使一个没有任何缺陷的应用程序也可以简单的发起cc攻击。每个应用程序都会存在资源消耗特别高的某些操作，入侵者只要同时调度这些高资源消耗的操作，就会导致数据库服务器失去响应。

3、非预期的大量数据返回由于应用程序缺陷，在某些操作中返回了计划之外的大量数据。大量数据返回很容易引起安全性问题。

4、敏感数据未脱敏由于历史原因，现有应用程序很少对于敏感数据进行脱敏显示。为了遵循新的安全法规和规则，为了更好的保护客户和公司，在很多情况下我们需要对于应用程序返回数据进行脱敏。

5、频繁的同类操作通过应用程序不断的频繁获取敏感信息资料是敏感信息泄露的主要通道之一，数据库防火墙可以通过延迟，通知等响应方式来降低此类数据泄露风险。

6、超级敏感操作控制很多应用程序往往存在着权限控制漏洞，无法控制某些敏感操作。比如统方，比如绝密资料的获取等等。

7、身份盗用和撞库攻击撞库攻击是互联网最大的安全风险之一，绝大部分撞库攻击都是为了身份盗用。

8、验证绕行和会话劫持由于应用程序缺陷导致起验证安全机制没有生效，比如验证码等，或者会话被劫持导致业务应用程序被非法控制。

9、业务逻辑混乱由于应用程序漏洞导致业务逻辑混乱，比如在审批中不检查前置流程的存在性和合规性，直接触发下一个流程。

数据库漏洞检测防御和数据库防火墙

大家可以观察到，很多数据库防火墙都具有数据库漏洞检测和虚拟布丁等功能，甚至于把数据库漏洞检测防御变成了数据库防火墙的核心功能。这个是对于数据库防火墙理解的典型误区，数据库防火墙的核心是检测和防御业务应用程序漏洞而不是数据库漏洞。

当然数据库防火墙部署数据库漏洞检测也有其逻辑基础：当入侵者通过业务应用程序漏洞入侵数据库，特别是SQL注入攻击的时候，入侵者为了获取更大的入侵收益，往往会利用数据库漏洞进行进一步攻击。从紧密流程环节来看，在很多场合下，数据库漏洞攻击可以被看作SQL注入攻击的一个环节，一个成果扩大环节。