數(shù)據(jù)庫安全管理加密系統(tǒng)(已修改)
2025-04-27 08:46 本頁面
【正文】 數(shù)據(jù)庫安全管理加密系統(tǒng)數(shù)據(jù)庫信息系統(tǒng)必備 數(shù)據(jù)庫安全管理加密系統(tǒng)《數(shù)據(jù)庫安全管理加密系統(tǒng)》以軟硬件結(jié)合方式徹底解決數(shù)據(jù)泄密問題，即使數(shù)據(jù)庫非法侵入或拷貝，得到的也是一堆無法可解的亂碼，而目前銀行、電信部門客戶數(shù)據(jù)外泄案頻發(fā)，公安部門對保密要求更高，數(shù)據(jù)庫裸放在服務(wù)器中，隨時有泄密危險。目 錄1. 產(chǎn)品背景 32. 產(chǎn)品簡介 53. 產(chǎn)品架構(gòu) 6 DBLOCK安全平臺 6 服務(wù)器端代理（Server Agent） 7 WEB管理控制臺（Console） 8 安全策略和安全審計中心 94. 產(chǎn)品功能及特點(diǎn) 10 數(shù)據(jù)庫數(shù)據(jù)透明加密 10 數(shù)據(jù)庫透明訪問，不需對應(yīng)用作任何修改 10 數(shù)據(jù)傳輸加密 11 透明安全代理 11 三權(quán)分立管理 13 完善的系統(tǒng)審計功能 14 支持多數(shù)據(jù)庫系統(tǒng) 14 DBLOCK系統(tǒng)特點(diǎn) 14數(shù)據(jù)庫安全管理加密系統(tǒng)最近幾年，個人信息大規(guī)模泄露、造成巨大損失的事件時有發(fā)生：招商銀行、工商銀行員工兜售客戶信息，造成損失達(dá)3000多萬元。 京東商城客戶賬號泄密案件?！ ? CSDN幾百萬用戶注冊信息庫被黑客盜取。天涯社區(qū)論壇4000萬用戶數(shù)據(jù)泄露。taobao泄密事件.開心網(wǎng)賬號泄密事件1. 產(chǎn)品背景隨著計算機(jī)技術(shù)的飛速發(fā)展，各類信息系統(tǒng)的應(yīng)用已深入到各個領(lǐng)域。但隨之而來應(yīng)用系統(tǒng)和數(shù)據(jù)庫的安全問題尤為凸顯。數(shù)據(jù)庫系統(tǒng)作為信息的聚集體，是計算機(jī)信息系統(tǒng)的核心部件，其安全性至關(guān)重要。小則關(guān)系到企業(yè)興衰、大則關(guān)系到國家安全。在涉密單位或者大型企事業(yè)單位中，廣泛的實施了安全防護(hù)措施，包括機(jī)房安全、物理隔離、防火墻、入侵檢測、加密傳輸?shù)鹊?。但就?yīng)用系統(tǒng)本身和數(shù)據(jù)庫的安全問題卻一直得不到應(yīng)有的重視。同時，之前的市場上也缺乏有效的應(yīng)用系統(tǒng)和數(shù)據(jù)庫安全的統(tǒng)一解決方案。這就致使數(shù)據(jù)庫及其應(yīng)用系統(tǒng)在安全方面普遍存在一些安全隱患。其中比較嚴(yán)峻的幾個方面表現(xiàn)在：（1）應(yīng)用系統(tǒng)身份驗證強(qiáng)度問題。目前許多應(yīng)用系統(tǒng)本身缺乏有效的強(qiáng)身份認(rèn)證安全機(jī)制，應(yīng)用服務(wù)提供者如何驗證用戶的有效身份，用戶如何驗證服務(wù)提供者的身份，如何保證在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)不被篡改。（2）數(shù)據(jù)庫安全問題。由于國內(nèi)只能購買到C2安全級別的數(shù)據(jù)庫安全系統(tǒng)，該類系統(tǒng)采用自主訪問控制（DAC）模式，DBA角色能擁有至高的權(quán)限，權(quán)限可以不受限制的傳播。這就使得獲取DBA角色的權(quán)限成為攻擊者的目標(biāo)。一旦攻擊者獲得DBA角色的權(quán)限，數(shù)據(jù)庫將對其徹底暴露，毫無任何安全性可言。數(shù)據(jù)庫系統(tǒng)是一個復(fù)雜的系統(tǒng)，根據(jù)已經(jīng)公布的資料，數(shù)據(jù)庫存在許多漏洞，其中不少是致命的缺陷和漏洞。舉例來說，號稱擁有全球最安全的數(shù)據(jù)庫產(chǎn)品的Oracle 公司在2006 年1 月發(fā)布了其季度安全補(bǔ)丁包，該補(bǔ)丁包修補(bǔ)了多個產(chǎn)品中的80 多個漏洞。其中不少漏洞可以非常容易地被黑客利用，一旦遭到攻擊將給用戶造成嚴(yán)重影響。數(shù)據(jù)庫及其應(yīng)用系統(tǒng)每天都可能受到包括SQL注入攻擊在內(nèi)的廣泛的攻擊。攻擊者利用應(yīng)用程序設(shè)計中的漏洞，對數(shù)據(jù)庫系統(tǒng)發(fā)起攻擊，獲得不應(yīng)該具有的權(quán)限，甚至下載整個數(shù)據(jù)庫文件，給數(shù)據(jù)庫的安全造成嚴(yán)重威脅。C2級數(shù)據(jù)庫采用基于口令的認(rèn)證方式。本身缺乏有效的登錄口令管理機(jī)制，口令更換周期長，使用復(fù)雜口令很困難，口令泄露的風(fēng)險大。由于C2級商業(yè)數(shù)據(jù)庫管理系統(tǒng)在上述各個安全方面的不可信，攻擊者可能通過非正常途徑來訪問數(shù)據(jù)庫，破壞系統(tǒng)的安全性。 2. 產(chǎn)品簡介DBLOCK數(shù)據(jù)庫安全管理系統(tǒng)（簡稱“DBLOCK 系統(tǒng)”）是一款多數(shù)據(jù)庫平臺安全加固系統(tǒng)，該產(chǎn)品能夠
公司管理相關(guān)推薦
鄂ICP備17016276號-1