數(shù)據(jù)庫安全防護解決方案-文庫吧
2025-01-13 16:37 本頁面
【正文】 而生 VS 數(shù)據(jù)庫安全防護方案 數(shù)據(jù)庫安全防護解決方案 系統(tǒng)會是多個 … DB—3 DB—2 DB—1 CRM HR 信息網(wǎng)站 機構內部環(huán)境 后臺數(shù)據(jù)庫環(huán)境 機構 外部環(huán)境 (DBA 數(shù)據(jù)庫 管理員 ) 企業(yè)員工 (如人事部 ) (通過網(wǎng)絡訪問 ) 數(shù)據(jù)庫實時防御部署方案 DB—3 DB—2 DB—1 CRM HR 網(wǎng)站信息 機構內部環(huán)境 后臺數(shù)據(jù)庫環(huán)境 機構 外部環(huán)境 (DBA 數(shù)據(jù)庫 管理員 ) 企業(yè)員工 (如人事部 ) 車輛信息管理系統(tǒng) (通過網(wǎng)絡訪問 ) 內部網(wǎng)絡 Server 服務器 傳感器 防護系統(tǒng)結構部署 DB Server 服務器 (JavaEE軟件 ) 傳感器 基于 WEB的管理界面 進行遠端操作 內部網(wǎng)絡 輸出警報 第三方管理 工具平臺 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 (軟件 ) Sensor傳感器安裝在需要監(jiān)控的 數(shù)據(jù)庫 服務器上 (DBMS: Oracle, MSSQL, Sybase。 OS: UNIX, Linux, Windows) 遠程防護系統(tǒng)結構部署 DB Server 服務器 (JavaEE軟件 ) 傳感器 基于 WEB的管理界面 進行遠端操作 企業(yè)內部網(wǎng)絡 輸出警報 第三方管理 工具平臺 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 Sensor傳感器的警報信息在傳輸過程是加密的，可以集中監(jiān)控多個數(shù)據(jù)庫； 甘肅 寧夏 陜西 數(shù)據(jù)庫 “防水墻 ”的概念 010110010110011100100110110101 Hedgehog防水墻用來保護數(shù)據(jù)庫的寶貴資料 ,不會滴漏流失，更不會被違法訪問或拷貝偷走！ 可以保護數(shù)據(jù)被非法的下載和導出，切實保護您的數(shù)據(jù)信息！ Hedgehog是怎樣工作的 ? DB DB DB CRM HR ERP Insiders Privileged Users Outsiders 存儲 過程 觸發(fā)器 視圖 數(shù)據(jù) 共享 內存 數(shù)據(jù)管理系統(tǒng) 監(jiān)聽 觸發(fā) 本地連接 網(wǎng)絡連接 所有數(shù)據(jù)庫的進程 (由內部或外部發(fā)起的 )全部通過共享內存來完成 Hedgehog 工作原理 ? 基本設計原理 : 完全監(jiān)控數(shù)據(jù)庫 ,覆蓋所有訪問進入途徑 ? 監(jiān)控所有 SQL語句活動進程 ,不論是從哪里產生的 ? 了解更多底層操作 (Execution Plan), 必要時可以進行干預 (如終止進程或隔離可疑用戶 ) ? 對于訪問途徑、訪問方法、操作系統(tǒng)以及數(shù)據(jù)庫的復雜性， Hedgehog監(jiān)控不受影響 數(shù)據(jù)庫安全策略的建立 規(guī)則 Rule 觸發(fā)器 動作 IF App’SAPFinance’ AND object = ‘CC_Table’ THEN Send HIGH Alert Send mail to: security team Terminate User Session Quarantine User 60 minutes 應用層面 Layer 客戶自定義 方案 行業(yè)標準化模板 虛擬補丁 策略 Policy 規(guī)則 1
教學課件相關推薦
鄂ICP備17016276號-1