在数据库层建立防火墙主要用于检测和防御外部入侵风险，可以采用如下机制：

• 启用并设置IP黑/白名单，通过白名单或黑名单批量控制名单内的IP所发起的登录请求是否允许连接。
• 启用连接监听，记录所有对YashanDB的连接信息，及时发现异常连接并采取措施。