數(shù)據(jù)庫安全管理加密系統(tǒng)-全文預(yù)覽
【正文】 同步到安全策略中心，從而將該用戶注冊到DBLOCK 系統(tǒng)中。6）嚴(yán)格遵守數(shù)據(jù)庫 的事務(wù)管理特性，保證數(shù)據(jù)的正確性保證性能的同時，嚴(yán)格遵循數(shù)據(jù)庫的MVCC、讀一致性和隔離級別（讀提交、串行化）特性，并遵循這些特性來實現(xiàn)內(nèi)部的密文緩存管理、密文索引管理，保證在并發(fā)事務(wù)模型下的事務(wù)正確性、并發(fā)讀一致性和持久性。前面提到的觸發(fā)器是建立在內(nèi)層視圖上的，可以利用該視圖的ROWID 列信息來定位數(shù)據(jù)更新。其中yhmm為數(shù)據(jù)庫中的密文字段，str_Decode()為用戶自定義函數(shù)UDF（User Defined Function）,dbo為DBMS中str_Decode()的擁有者。該子系統(tǒng)駐留在數(shù)據(jù)庫實例內(nèi)部，由數(shù)據(jù)庫擴展存儲過程、視圖、觸發(fā)器、SQL 語法分析工具、外部程序和專屬于DBLOCK系統(tǒng)的“系統(tǒng)表”構(gòu)成，互相協(xié)作，實現(xiàn)對敏感數(shù)據(jù)的透明加密和對加密數(shù)據(jù)的高性能訪問。WEB管理控制臺負責(zé)安全守護進程加解密功能的啟動和停止。DBLOCK安全平臺：獨立的硬件設(shè)備，安裝在網(wǎng)絡(luò)環(huán)境中，主要完成基于機器特征的身份認(rèn)證、資源訪問權(quán)限控制、密鑰管理、數(shù)據(jù)庫數(shù)據(jù)實時加/解密、安全策略管理、Web Service均由核心設(shè)備完成。DBLOCK 通過自主專利SQL 智能分析引擎和密文索引等核心技術(shù)，突破了傳統(tǒng)數(shù)據(jù)庫安全產(chǎn)品的技術(shù)瓶頸，可以實現(xiàn)數(shù)據(jù)高度安全、應(yīng)用完全透明、密文高效訪問。當(dāng)前主流數(shù)據(jù)庫安全加固方案包括前置代理、應(yīng)用加密和數(shù)據(jù)庫自帶加密選件TDE。由于C2級商業(yè)數(shù)據(jù)庫管理系統(tǒng)在上述各個安全方面的不可信，攻擊者可能通過非正常途徑來訪問數(shù)據(jù)庫，破壞系統(tǒng)的安全性。數(shù)據(jù)庫及其應(yīng)用系統(tǒng)每天都可能受到包括SQL注入攻擊在內(nèi)的廣泛的攻擊。一旦攻擊者獲得DBA角色的權(quán)限，數(shù)據(jù)庫將對其徹底暴露，毫無任何安全性可言。目前許多應(yīng)用系統(tǒng)本身缺乏有效的強身份認(rèn)證安全機制，應(yīng)用服務(wù)提供者如何驗證用戶的有效身份，用戶如何驗證服務(wù)提供者的身份，如何保證在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)不被篡改。但就應(yīng)用系統(tǒng)本身和數(shù)據(jù)庫的安全問題卻一直得不到應(yīng)有的重視。但隨之而來應(yīng)用系統(tǒng)和數(shù)據(jù)庫的安全問題尤為凸顯。 京東商城客戶賬號泄密案件。目 錄1. 產(chǎn)品背景 32. 產(chǎn)品簡介 53. 產(chǎn)品架構(gòu) 6 DBLOCK安全平臺 6 服務(wù)器端代理（Server Agent） 7 WEB管理控制臺（Console） 8 安全策略和安全審計中心 94. 產(chǎn)品功能及特點 10 數(shù)據(jù)庫數(shù)據(jù)透明加密 10 數(shù)據(jù)庫透明訪問，不需對應(yīng)用作任何修改 10 數(shù)據(jù)傳輸加密 11 透明安全代理 11 三權(quán)分立管理 13 完善的系統(tǒng)審計功能 14 支持多數(shù)據(jù)庫系統(tǒng) 14 DBLOCK系統(tǒng)特點 14數(shù)據(jù)庫安全管理加密系統(tǒng)最近幾年，個人信息大規(guī)模泄露、造成巨大損失的事件時有發(fā)生：招商銀行、工商銀行員工兜售客戶信息，造成損失達3000多萬元。taobao泄密事件.開心網(wǎng)賬號泄密事件1. 產(chǎn)品背景隨著計算機技術(shù)的飛速發(fā)展，各類信息系統(tǒng)的應(yīng)用已深入到各個領(lǐng)域。在涉密單位或者大型企事業(yè)單位中，廣泛的實施了安全防護措施，包括機房安全、物理隔離、防火墻、入侵檢測、加密傳輸?shù)鹊取Ｆ渲斜容^嚴(yán)峻的幾個方面表現(xiàn)在：（1）應(yīng)用系統(tǒng)身份驗證強度問題。這就使得獲取DBA角色的權(quán)限成為攻擊者的目標(biāo)。其中不少漏洞可以非常容易地被黑客利用，一旦遭到攻擊將給用戶造成嚴(yán)重影響。本身缺乏有效的登錄口令管理機制，口令更換周期長，使用復(fù)雜口令很困難，口令泄露的風(fēng)險大。在對現(xiàn)有應(yīng)用不做任何更改的情況下，DBLOCK系統(tǒng)可以對數(shù)據(jù)庫應(yīng)用系統(tǒng)中的數(shù)據(jù)，進行數(shù)據(jù)透明加密；并在現(xiàn)有的數(shù)據(jù)庫權(quán)限訪問控制的基礎(chǔ)上，增加了數(shù)據(jù)安全管理員（DSA）進行加密數(shù)據(jù)的加密和解密權(quán)限控制，有效防止數(shù)據(jù)庫特權(quán)用戶訪問
公司管理相關(guān)推薦
鄂ICP備17016276號-1