數(shù)據(jù)庫安全防護解決方案(文件)
【正文】 遠程防護系統(tǒng)結構部署 DB Server 服務器 (JavaEE軟件 ) 傳感器 基于 WEB的管理界面 進行遠端操作 企業(yè)內部網(wǎng)絡 輸出警報 第三方管理 工具平臺 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 Sensor傳感器的警報信息在傳輸過程是加密的，可以集中監(jiān)控多個數(shù)據(jù)庫； 甘肅 寧夏 陜西 數(shù)據(jù)庫 “防水墻 ”的概念 010110010110011100100110110101 Hedgehog防水墻用來保護數(shù)據(jù)庫的寶貴資料 ,不會滴漏流失，更不會被違法訪問或拷貝偷走！ 可以保護數(shù)據(jù)被非法的下載和導出，切實保護您的數(shù)據(jù)信息！ Hedgehog是怎樣工作的 ? DB DB DB CRM HR ERP Insiders Privileged Users Outsiders 存儲 過程 觸發(fā)器 視圖 數(shù)據(jù) 共享 內存 數(shù)據(jù)管理系統(tǒng) 監(jiān)聽 觸發(fā) 本地連接 網(wǎng)絡連接 所有數(shù)據(jù)庫的進程 (由內部或外部發(fā)起的 )全部通過共享內存來完成 Hedgehog 工作原理 ? 基本設計原理 : 完全監(jiān)控數(shù)據(jù)庫 ,覆蓋所有訪問進入途徑 ? 監(jiān)控所有 SQL語句活動進程 ,不論是從哪里產(chǎn)生的 ? 了解更多底層操作 (Execution Plan), 必要時可以進行干預 (如終止進程或隔離可疑用戶 ) ? 對于訪問途徑、訪問方法、操作系統(tǒng)以及數(shù)據(jù)庫的復雜性， Hedgehog監(jiān)控不受影響 數(shù)據(jù)庫安全策略的建立 規(guī)則 Rule 觸發(fā)器 動作 IF App’SAPFinance’ AND object = ‘CC_Table’ THEN Send HIGH Alert Send mail to: security team Terminate User Session Quarantine User 60 minutes 應用層面 Layer 客戶自定義 方案 行業(yè)標準化模板 虛擬補丁 策略 Policy 規(guī)則 1 規(guī)則 2 規(guī)則 3 規(guī)則 4 規(guī)則 5… Hedgehog的性能優(yōu)勢 DBMS Disk CPU MEMORY NETWORK 數(shù)據(jù)庫服務器 OS層 I/O 商用數(shù)據(jù)庫通過存儲 磁盤 的 I/O物理端口讀寫 數(shù)據(jù) ，當啟動內部審計功能后，數(shù)據(jù)庫整體 性 能(Performance)會 大幅下降。 教育案例 安全風險 ： 信息被非法的發(fā)布，在社會上造成負面影響； 關鍵信息的丟失不知道是如何丟失的。 中國保密局指力拓的商業(yè)間諜行為讓中國蒙受了巨大經(jīng)濟損失，其中涉及國際市場上的原材料購買、知識產(chǎn)權等各個方面，所提出的經(jīng)濟損失額度相當于澳大利亞國內生產(chǎn)總值的10%，達 7000億元人民幣。 ‘ 由內而外，深度防護 ’ 數(shù)據(jù)庫安全防護解決方案 目錄 ? 數(shù)據(jù)庫安全曝光案例 ? 數(shù)據(jù)庫安全的防護需求 ? 數(shù)據(jù)庫安全防護解決方案 ? 數(shù)據(jù)庫安全防護應用舉例 ? Hedgehog產(chǎn)品特點 數(shù)據(jù)庫安全曝光案例 數(shù)據(jù)庫安全曝光案例 車牌案 安全風險 ： 開發(fā)人員直接修改數(shù)據(jù)庫中的數(shù)據(jù)； 系統(tǒng)外部人員通過非正常手段入侵數(shù)據(jù)庫。 某通信公司 安全風險 ： 非正常的手段訪問數(shù)據(jù)庫，以用自己預留的身份修改卡號和費用信息； 偽裝成內部訪問行為，不受防火墻、接入和授權限制以及網(wǎng)絡安全措施的監(jiān)控。 據(jù)華商報報道 ，西安某區(qū) 7萬多的學生信息以及相關的家長聯(lián)系方式、家庭信息被泄露，造成教育局較大的負面影響，并帶來學生的安全隱患。 數(shù)據(jù)庫破壞日益加劇 ? 數(shù)據(jù)庫破壞事件占所有破壞事件的 30% ? 其中破壞的記錄占被破壞記錄總數(shù)的 75% – 源
教學課件相關推薦
鄂ICP備17016276號-1