MySQL Enterprise Edition включает брандмауэр MySQL Enterprise, межприложной брандмауэр, который позволяет администраторам баз данных разрешать или запрещать выполнение SQL-запросов на основе сопоставления с списками принятых шаблонов запросов. Это помогает укрепить MySQL Server от атак типа SQL-инъекции или попыток использовать приложения вне их законной рабочей нагрузки.

Каждый зарегистрированный в брандмауэре аккаунт MySQL имеет собственный список разрешенных запросов, что позволяет настраивать защиту для каждого аккаунта. Для данного аккаунта брандмауэр может работать в режиме записи, защиты или обнаружения для обучения шаблонам допустимых запросов, активной защиты от недопустимых запросов или пассивного обнаружения недопустимых запросов. Диаграмма иллюстрирует, как брандмауэр обрабатывает входящие запросы в каждом режиме.

Рисунок 8.1 Работа брандмауэра MySQL Enterprise

В следующих разделах описываются элементы брандмауэра MySQL Enterprise, обсуждается, как его установить и использовать, и предоставляется справочная информация по его элементам.