數(shù)據(jù)庫(kù)安全防護(hù)解決方案-預(yù)覽頁(yè)
【正文】 變模式 ? 依然存在密鑰被盜的風(fēng)險(xiǎn)，特別是內(nèi)部人員或黑客，且不可被審計(jì)追蹤 ? 影響數(shù)據(jù)庫(kù)性能 4A 4A是包括 ? a） 賬戶(hù)管理 ? b） 認(rèn)證管理 ? c） 授權(quán)管理 ? d） 審計(jì)管理 4A偏重于正面的訪問(wèn)行為管理，驗(yàn)證的是誰(shuí)有什么樣的權(quán)限對(duì)什么樣的資源進(jìn)行訪問(wèn) ，關(guān)注 用戶(hù)賬號(hào) 、 權(quán)限 、 資源或?qū)ο?，解決誰(shuí)能進(jìn)來(lái)，能夠做什么； Hedgehog和 4A的關(guān)系和區(qū)別 加密 SQL操作語(yǔ)句 SQL注入攻擊 其他先進(jìn)攻擊 (如緩沖區(qū)溢出 ) Hedgehog實(shí)時(shí)保護(hù)數(shù)據(jù)庫(kù)防御外來(lái)攻擊及監(jiān)控所有對(duì)數(shù)據(jù)庫(kù)的操作 4A 系統(tǒng) Hedgehog傳感器 4A Hh 4A和 Hedgehog的關(guān)系 關(guān)于 Sensor ? Sentrigo Sensor是 : ? 非侵入式 ? 只讀 ? 僅僅是在 OS層面運(yùn)行的一個(gè)進(jìn)程 ? 無(wú)需更改內(nèi)核或重啟 ? 支持只對(duì)“ 關(guān)注 ”的活動(dòng)進(jìn)行審計(jì) ? 高性能 ? 零延時(shí) ? 零 I/O消耗 我們不訪問(wèn)數(shù)據(jù) … SQL解析 SQL execution SQL query 返回結(jié)果 SQL 優(yōu)化 RBO CBO Row resources generator 傳感器 工作位置 為什么需要 Hedgehog? ? 數(shù)據(jù)庫(kù)中包含著大量的敏感數(shù)據(jù)，具有高度商業(yè)價(jià)值 ? 數(shù)據(jù)庫(kù)面對(duì)不斷變化、更新以及更具有侵略性的攻擊 ? 各類(lèi)攻擊或違規(guī)行為不但從企業(yè)外部，甚至通過(guò)企業(yè)內(nèi)部發(fā)起 ? 很多攻擊或違規(guī)行為的來(lái)源線索不明 ,痕跡被清除從而無(wú)法查證 ? 各種行業(yè)標(biāo)準(zhǔn)的制定對(duì)數(shù)據(jù)安全更加重視 (如 SOX，信用卡 PCIDSS，保險(xiǎn)、銀監(jiān)、證監(jiān)會(huì)行業(yè)標(biāo)準(zhǔn)的執(zhí)行 ) ? 其他解決方案 (本地審計(jì) , 觸發(fā)器 , 網(wǎng)絡(luò)工具 )有很多內(nèi)在的缺點(diǎn)或局限性 權(quán)責(zé)分離和審計(jì)追蹤 ? DBA協(xié)助定義安全策略 ? 系統(tǒng)管理員安裝 sensor ? 信息安全管理人員監(jiān)控警報(bào) 三權(quán)分立的管理模式 DB CRM 內(nèi)部環(huán)境 數(shù)據(jù)庫(kù)環(huán)境 外部環(huán)境 客戶(hù) (通過(guò)網(wǎng)絡(luò)訪問(wèn) ) DBA ROOT 審計(jì)崗 符合現(xiàn)代 IT結(jié)構(gòu)及其趨勢(shì) ? 虛擬化 Virtualization ? 基于內(nèi)存可監(jiān)控 VMtoVM通信 ? 高效本地規(guī)則處理機(jī)制 ? 在動(dòng)態(tài)環(huán)境工作穩(wěn)定 ? 分布式系統(tǒng)（甚至支持云計(jì)算） ? Sensor – Server通信功能即使在長(zhǎng)延時(shí)、低帶寬（甚至沒(méi)有帶寬）環(huán)境下依然良好 ? 自動(dòng)配置和權(quán)責(zé)分離機(jī)制支持管理外包式的內(nèi)部監(jiān)控 Hedgehog主要功能介紹 1. Hedgehog從四個(gè)維度保護(hù)數(shù)據(jù)庫(kù) 虛擬補(bǔ)丁彌補(bǔ)數(shù)據(jù)庫(kù)漏洞 (vPatch) 執(zhí)行數(shù)據(jù)安全法規(guī)和標(biāo)準(zhǔn) (如 SOX、 PCIDSS Compliance) 最優(yōu)化的通用數(shù)據(jù)安全解決方案 (Best Practice) 按不同用戶(hù)需求自定義安全規(guī)則 (Custom Rules) 2. Hedgehog監(jiān)控三方面的數(shù)據(jù)庫(kù)活動(dòng) 特權(quán)用戶(hù)（如 DBA系統(tǒng)管理員）對(duì)數(shù)據(jù)庫(kù)的操作 企業(yè)內(nèi)部人員非正常使用數(shù)據(jù)庫(kù)或外部入侵 通過(guò)中間件訪問(wèn)數(shù)據(jù)庫(kù)的用戶(hù)活動(dòng) 為什么需要虛擬補(bǔ)??？ ? 應(yīng)用數(shù)據(jù)庫(kù)安全補(bǔ)丁是件很痛苦的事： ? 需要大量測(cè)試和 db downtime ? 通常需要中斷業(yè)務(wù)運(yùn)行 ? 往往不可能： ? 24/7/365 運(yùn)行 （每年只有一次維護(hù)時(shí)間） ? 大量客戶(hù)化應(yīng)用程序 ? 廠家不再支持的 DBMS版本（如 8i等） ? 有限的資源 ? 解決方案：虛擬補(bǔ)丁 ? 打補(bǔ)丁之前，對(duì)已知漏洞提供保護(hù)，防御 0day攻擊，無(wú)需停機(jī)或更改代碼。 :46:1410:46Feb2311Feb23 ? 1故人江海別，幾度隔山川。 。 , February 11, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :46:1410:46:14February 11, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 11日星期六 10時(shí) 46分 14秒 10:46:1411 February 2023 ? 1空山新雨后，天氣晚來(lái)秋。 :46:1410:46Feb2311Feb23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 11日星期六 上午 10時(shí) 46分 14秒 10:46: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1