在数据库层建立防火墙主要用于检测和防御外部入侵风险，可以采用如下机制：

• 建立IP白名单，只有在白名单里的IP上所发起的登录请求才允许连接，否则YashanDB将拒绝连接。
• 启用连接监听，之后所有对YashanDB的连接信息都将被记录，对异常连接能及时发现并采取措施。