數(shù)據(jù)庫安全防護解決方案-全文預(yù)覽
【正文】 自 Verizon公司 2023年調(diào)查結(jié)果 ? 高危險攻擊占所有攻擊的 17% ? 其中被攻擊的記錄占所有被攻擊記錄的95% – 源自 Verizon公司 2023年調(diào)查結(jié)果 為什么我的數(shù)據(jù)庫不安全呢？ ? 技術(shù)層面 ? 多應(yīng)用程序、多用戶訪問數(shù)據(jù)庫 ? 不可能在不影響數(shù)據(jù)庫訪問的前提下對數(shù)據(jù)庫加鎖 ? 漏洞（ SQL注入、緩沖區(qū)溢出） ? 應(yīng)用層面 ? 不按時打補?。?Oracle CPU等） ? 執(zhí)行安全策略（默認 /共享密碼等） ? 管理層面 ? 內(nèi)部威脅（如程序后門、內(nèi)部員工管理 …） ? 項目實施和管理 ? 臨時的操作 內(nèi)部威脅 ? 普通用戶在權(quán)限范圍內(nèi)可以做： ? 非法操作和誤操作 ? 網(wǎng)絡(luò)掃描 ? 密碼破解 ? 濫用合法訪問權(quán)限 ? 權(quán)限提升 ? 特權(quán)用戶操作不易被發(fā)現(xiàn) ? 濫用權(quán)限 ? 審計日志的管理 ? 在結(jié)構(gòu)或代碼中留后門 ? 黑客提權(quán)攻擊 ? 人為因素 ? 服務(wù)外包和分包、管理外包等所有不受用戶控制的業(yè)務(wù) ? SaaS和 Cloud云計算讓威脅更難控制 外部威脅 =內(nèi)部威脅 數(shù)據(jù)庫安全的防護需求 數(shù)據(jù)庫安全防護的需求 一般情況從保護周邊環(huán)境開始 一旦他們進入后會 ? ？？ ? 他們終歸是要進來的 ? ? 高級的偽裝是可以穿過防火墻 ? ? 或者在大多數(shù)情況下，他們已經(jīng)進入了 ? 已離職的特權(quán)用戶 ? 軟件供應(yīng)商編程人員 ? 外包人員 我們對安全的真正的需求是 ? ? 實時保護 ? 不管來自哪里，內(nèi)部或外部 ? 符合 IT安全發(fā)展要求 并且 ? ? 不影響性能 ? 不改變現(xiàn)有 IT結(jié)構(gòu) ? 實施運行方便快捷 Sentrigo數(shù)據(jù)庫安全解決方案 入侵防御 虛擬補丁 我們的設(shè)計理念 ? “ 由內(nèi)而外 ”的保護 ? 更好的成效 ? 更高的效率 ? 更符合 IT整體環(huán)境及發(fā)展趨勢 ?易于實施的解決方案 ? 快速實施 ? 不改變現(xiàn)有的網(wǎng)絡(luò)和系統(tǒng)架構(gòu) 保護由“ 內(nèi) ”而生 VS 數(shù)據(jù)庫安全防護方案 數(shù)據(jù)庫安全防護解決方案 系統(tǒng)會是多個 … DB—3 DB—2 DB—1 CRM HR 信息網(wǎng)站 機構(gòu)內(nèi)部環(huán)境 后臺數(shù)據(jù)庫環(huán)境 機構(gòu) 外部環(huán)境 (DBA 數(shù)據(jù)庫 管理員 ) 企業(yè)員工 (如人事部 ) (通過網(wǎng)絡(luò)訪問 ) 數(shù)據(jù)庫實時防御部署方案 DB—3 DB—2 DB—1 CRM HR 網(wǎng)站信息 機構(gòu)內(nèi)部環(huán)境 后臺數(shù)據(jù)庫環(huán)境 機構(gòu) 外部環(huán)境 (DBA 數(shù)據(jù)庫 管理員 ) 企業(yè)員工 (如人事部 ) 車輛信息管理系統(tǒng) (通過網(wǎng)絡(luò)訪問 ) 內(nèi)部網(wǎng)絡(luò) Server 服務(wù)器 傳感器 防護系統(tǒng)結(jié)構(gòu)部署 DB Server 服務(wù)器 (JavaEE軟件 ) 傳感器 基于 WEB的管理界面 進行遠端操作 內(nèi)部網(wǎng)絡(luò) 輸出警報 第三方管理 工具平臺 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 (軟件 ) Sensor傳感器安裝在需要監(jiān)控的 數(shù)據(jù)庫 服務(wù)器上 (DBMS: Oracle, MSSQL, Sybase。 審計數(shù)據(jù)如何存放和檢索？ a、流量限制 b、存貯限制 網(wǎng)絡(luò)型審計產(chǎn)品的困惑 不能監(jiān)控所有的操作： a、加密傳輸 b、本地操作 c、加殼注入 d、緩沖區(qū)溢出 如何保證自身的安全？ a、審計數(shù)據(jù)被“曝光” b、“內(nèi)衣外穿” 外部用戶 內(nèi)部用戶 內(nèi)部用戶 外部用戶 網(wǎng)絡(luò)型的安全部署模式 旁路部署模式 橋接部署模式 現(xiàn)有數(shù)據(jù)庫安全解決方法 —— 加密 ? 加密并不是總是安全的或可行的 ? 實施復(fù)雜、耗時，且需要源代碼或改
教學課件相關(guān)推薦
鄂ICP備17016276號-1