[实用新型]一种基于大数据流量的数据库防火墙系统

摘要

本实用新型公开了一种基于大数据流量的数据库防火墙系统，包括用户终端、接入交换机、第一核心交换机、第二核心交换机、主数据库防火墙、辅数据库防火墙、内部交换机组、防护服务器和数据库服务器；主数据库防火墙和辅数据库防火墙通过旁路模式与核心交换机相连。用户终端通过接入交换机上行至核心交换机，数据库服务器通过防护服务器对敏感数据进行加密，再上行至核心交换机，可实现对数据库服务器的二重保护。内网用户流量到达核心交换机后，被重新定向到主数据库防火墙根据访问控制策略进行转发或丢弃，当第一核心交换机和主数据库防火墙出现故障时，流量自动被转发到第二核心交换机，以保障在大数据流量下系统的安全稳定运行，降低泄密危险。

主权项

一种基于大数据流量的数据库防火墙系统，其特征在于，包括用户终端(1)、接入交换机(2)、第一核心交换机(3)、第二核心交换机(4)、主数据库防火墙(5)、辅数据库防火墙(6)、内部交换机组(7)、防护服务器(8)和数据库服务器(9)，若干属于同一VLAN的用户终端(1)连接一台接入交换机(2)，每台接入交换机(2)分别连接第一核心交换机(3)和第二核心交换机(4)，第一核心交换机(3)连接主数据库防火墙(5)，第二核心交换机(4)连接辅数据库防火墙(6)；若干数据库服务器(9)连接内部交换机组(7)，内部交换机组(7)通过防护服务器(8)分别连接第一核心交换机(3)和第二核心交换机(4)。