- 访问控制关联
- IP 访问限制同步：在 WAF 和数据库服务器配置中，都需要对访问 IP 进行严格的限制。WAF 可以作为第一道防线，通过分析访问请求的 IP 地址，拦截来自高风险 IP（如被标记为恶意攻击来源的 IP）的请求。数据库服务器则可以根据 WAF 提供的受信任 IP 列表或者黑名单，进一步细化自己的访问控制策略。例如，WAF 可以定期将最新的恶意 IP 列表发送给数据库服务器，数据库服务器在接收到该列表后，更新自己的防火墙规则，禁止这些 IP 访问数据库端口。
- 用户认证与授权协同：WAF 和数据库服务器在用户认证和授权方面也需要紧密配合。当用户通过 Web 应用程序（由 WAF 保护）访问数据库时，WAF 可以首先验证用户的登录凭证（如用户名和密码）是否符合 Web 应用程序的安全策略。然后，数据库服务器可以根据 WAF 传递过来的用户身份信息，进一步确定该用户是否具有访问特定数据库资源（如特定的表、视图或者存储过程）的权限。例如，WAF 验证用户身份后，将用户的角色（如管理员、普通用户）信息发送给数据库服务器，数据库服务器根据这个角色信息来决定用户是否可以执行写操作或者只能进行读操作。
- 数据传输安全关联
- 加密协议匹配：WAF 和数据库服务器需要确保在数据传输过程中使用的加密协议相匹配。例如，WAF 支持并强制使用 TLS 1.2 或更高版本来加密从客户端到 Web 应用程序的数据传输。数据库服务器也应该配置为支持相同的加密协议，以保证数据从 Web 应用程序到数据库的安全传输。如果两者的加密协议不匹配，可能会导致数据在传输过程中被泄露或者篡改。
- 数据完整性验证：在数据传输过程中，WAF 和数据库服务器都应该关注数据的完整性。WAF 可以在数据离开 Web 应用程序之前，计算数据的哈希值或者数字签名，然后将这些信息与数据一起发送给数据库服务器。数据库服务器在接收到数据后，通过相同的方法验证数据的完整性。例如，对于一个重要的数据库更新请求，WAF 可以对请求数据进行哈希计算，将哈希值和请求数据一起发送给数据库服务器。数据库服务器在收到后，重新计算哈希值并与 WAF 发送过来的哈希值进行比较，若不一致，则拒绝该请求，以确保数据没有被篡改。
- 日志与监控关联
- 攻击行为记录同步：WAF 和数据库服务器都应该记录攻击行为的相关信息，并且这些记录应该相互关联。WAF 可以记录所有尝试突破安全防线的访问请求，包括请求的 IP 地址、请求时间、请求内容等信息。数据库服务器则可以记录所有异常的数据库访问行为，如非法的 SQL 查询、未经授权的更新操作等。通过将这些记录关联起来，可以更全面地了解攻击行为的全貌。例如，当 WAF 检测到一个来自特定 IP 的恶意 SQL 注入尝试时，它可以将这个信息传递给数据库服务器，数据库服务器在自己的日志中查找是否有该 IP 的后续异常访问行为，从而更好地评估攻击的严重程度和影响范围。
- 性能与资源监控协同：在关联配置中，还需要考虑对性能和资源的监控。WAF 可以监控 Web 应用程序的访问流量、响应时间等性能指标，数据库服务器可以监控数据库的查询速度、内存使用、磁盘 I/O 等指标。当发现性能异常时，两者可以协同查找原因。例如，如果 WAF 发现 Web 应用程序的响应时间突然变长，并且发现大量指向数据库的请求，它可以通知数据库服务器检查是否存在数据库性能问题，如慢查询、数据库死锁等。