建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
大家都很清楚對(duì)于企業(yè)和政府而言，其數(shù)據(jù)庫(kù)所保存的數(shù)據(jù)非常重要，但讓人不解的是，這些數(shù)據(jù)庫(kù)安全卻總有種被莫名忽視的感覺(jué)，至少對(duì)于那些涉嫌數(shù)據(jù)被竊和泄漏而惹上官司的企業(yè)而言的確如此。
漢陰網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián)公司,漢陰網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為漢陰成百上千提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站制作要多少錢(qián)，請(qǐng)找那個(gè)售后服務(wù)好的漢陰做網(wǎng)站的公司定做！
這么說(shuō)并不是有意要對(duì)企業(yè)挑選數(shù)據(jù)庫(kù)管理員挑刺而得罪整個(gè)IT行業(yè)，不過(guò)數(shù)據(jù)庫(kù)庫(kù)管理員和安全管理員確實(shí)需要進(jìn)行更進(jìn)一步的溝通，以便能夠改善對(duì)這些重要資源的安全問(wèn)題，而不會(huì)對(duì)數(shù)據(jù)庫(kù)的性能產(chǎn)生影響。一個(gè)常見(jiàn)的約束就是由于相關(guān)的性能損耗太高而使數(shù)據(jù)庫(kù)管理員無(wú)法落實(shí)安全機(jī)制。本文的初衷并不是為了探討數(shù)據(jù)庫(kù)安全的多種內(nèi)在機(jī)制，也不是為了討論這些機(jī)制的優(yōu)劣。本文的目的是對(duì)如何在保護(hù)信息安全的同時(shí)轉(zhuǎn)移數(shù)據(jù)庫(kù)管理員保護(hù)數(shù)據(jù)庫(kù)安全的重?fù)?dān)，并且做到不過(guò)分影響數(shù)據(jù)庫(kù)兄性能提出一些建議。
在過(guò)去的幾年里，數(shù)據(jù)庫(kù)安全的問(wèn)題已經(jīng)被卷入了信息安全問(wèn)題的主流了，部分原因是資深的安全研究人員越來(lái)越多的把研究重點(diǎn)放在了數(shù)據(jù)庫(kù)安全問(wèn)題上。他們的研究工作使包括一些著名的數(shù)據(jù)庫(kù)產(chǎn)品的一系列漏洞暴露在陽(yáng)光底下，從數(shù)據(jù)庫(kù)軟件設(shè)計(jì)上的缺陷到傳統(tǒng)的緩沖區(qū)溢出。而且，他們的研究成果認(rèn)為一般而言，數(shù)據(jù)庫(kù)供應(yīng)商并不像操作系統(tǒng)供應(yīng)商那樣勤于發(fā)放補(bǔ)丁。
技術(shù)雖然并不是***藥，但卻是拯救數(shù)據(jù)庫(kù)安全的良藥。例如，像Guardium和Secerno這樣的公司都有提供數(shù)據(jù)庫(kù)防火墻，基于對(duì)基礎(chǔ)數(shù)據(jù)庫(kù)通訊全面認(rèn)識(shí)而實(shí)現(xiàn)對(duì)進(jìn)出數(shù)據(jù)庫(kù)的信息流的控制。
這些工具對(duì)傳遞到后端數(shù)據(jù)庫(kù)的SQL語(yǔ)句了如指掌，并能夠拒絕那些被認(rèn)為是危險(xiǎn)的SQL語(yǔ)句的運(yùn)行。如果你對(duì)于采用一項(xiàng)相對(duì)不夠成熟的技術(shù)指定訪問(wèn)決策，以便能夠阻止對(duì)關(guān)鍵任務(wù)系統(tǒng)所依賴(lài)的信息的不良訪問(wèn)感到有點(diǎn)不安，那么你可以在檢測(cè)模式下使用這些工具，直到你積累了足夠信任度為止。完全在數(shù)據(jù)庫(kù)管理員控制范圍之外的數(shù)據(jù)庫(kù)審計(jì)跟蹤本身可能成為目標(biāo)。實(shí)施更高度的職能分離比依賴(lài)數(shù)據(jù)庫(kù)內(nèi)在的審計(jì)功能要強(qiáng)的多。
此外，還有很多工具可以用來(lái)執(zhí)行數(shù)據(jù)庫(kù)的自動(dòng)安全審計(jì)。他們能適用于一般的數(shù)據(jù)庫(kù)，并能夠提供詳盡的安全漏洞報(bào)告，同時(shí)會(huì)提出補(bǔ)救行動(dòng)建議。
除了使用安全工具外，還要制定并執(zhí)行一些安全準(zhǔn)則，包括強(qiáng)化數(shù)據(jù)庫(kù)和主機(jī)，對(duì)數(shù)據(jù)庫(kù)管理員進(jìn)行適當(dāng)?shù)膶彶?，有效的用?hù)管理和定期打補(bǔ)丁等。本文所討論的工具能夠通過(guò)一些簡(jiǎn)單的數(shù)據(jù)庫(kù)安全措施幫助減少你最寶貴的資產(chǎn)——數(shù)據(jù)庫(kù)資料失竊的風(fēng)險(xiǎn)。
分享題目：數(shù)據(jù)庫(kù)管理安全戰(zhàn)略減少資料失竊風(fēng)險(xiǎn)
轉(zhuǎn)載注明：http://fisionsoft.com.cn/article/cojjhip.html
