MySQL Enterprise Edition включает брандмауэр MySQL Enterprise, межприкладной брандмауэр, который позволяет администраторам баз данных разрешать или запрещать выполнение SQL-запросов на основе сопоставления с перечнями принятых шаблонов запросов. Это помогает укрепить MySQL Server от атак, таких как SQL-инъекции или попытки эксплуатации приложений, используя их за пределами их законной рабочей нагрузки.

Каждый учётная запись MySQL, зарегистрированная в брандмауэре, имеет свой собственный список разрешённых запросов, что позволяет настраивать защиту для каждой учётной записи. Для заданной учётной записи брандмауэр может работать в режиме записи, защиты или обнаружения, для обучения шаблонам допустимых запросов, активной защиты от недопустимых запросов или пассивного обнаружения недопустимых запросов. Диаграмма иллюстрирует, как брандмауэр обрабатывает входящие запросы в каждом режиме.

Рисунок 6.1 Работа брандмауэра MySQL Enterprise

В следующих разделах описываются элементы брандмауэра MySQL Enterprise, обсуждается, как его установить и использовать, и предоставляется справочная информация об его элементах.