數(shù)據(jù)庫安全管理加密系統(tǒng)-免費(fèi)閱讀
【正文】 數(shù)據(jù)庫權(quán)限統(tǒng)一管理通過映射數(shù)據(jù)庫用戶到本地用戶，從而可以是得應(yīng)用程序通過數(shù)據(jù)庫用戶訪問數(shù)據(jù)庫的時候，能夠得到映射用戶的權(quán)限，從而訪問數(shù)據(jù)庫中的安全記錄。包括請求的數(shù)據(jù)庫，連接的時間，連接斷開的時間，通信量大小等信息。動態(tài)口令采用硬件隨機(jī)數(shù)發(fā)生器生成，具有很高的強(qiáng)度。從而有效的遏制了越權(quán)訪問、SQL注入攻擊、存儲過程非法使用等攻擊類型。由于DBA角色具有超級權(quán)限，當(dāng)惡意攻擊者將自己的角色提高到DBA時，整個數(shù)據(jù)庫將完全被其操縱。并且數(shù)據(jù)庫系統(tǒng)存在的未知的隱通道，也很容易被攻擊者利用。系統(tǒng)使用人員、開發(fā)人員、維護(hù)人員無需關(guān)注數(shù)據(jù)加解密過程，數(shù)據(jù)的加/解密均由DBLOCK設(shè)備內(nèi)部在后臺完成。安全審計信息存儲兩類信息：一類是DSA 用戶的操作信息，包括對授權(quán)用戶的配置，加密列的增密和脫密策略，加密策略修改信息，DSA 用戶的登錄信息；另一類對數(shù)據(jù)庫 用戶對安全服務(wù)的使用信息，包括登錄信息，操作信息，異常訪問信息。“WEB管理控制臺”的核心功能包括：1） 可視化導(dǎo)航數(shù)據(jù)庫對象可以按樹形模型展示模式、表、列、用戶等Oracle 數(shù)據(jù)庫對象，方便DSA 進(jìn)行各種安全管理操作。一個內(nèi)層視圖包含ROWID 偽列信息來標(biāo)識行數(shù)據(jù)；另一個與原表同名的視圖作為對外的視圖（透明視圖），屏蔽了ROWID 列，以保證表結(jié)構(gòu)的一致性。 服務(wù)器端代理（Server Agent）服務(wù)端代理是DBLOCK系統(tǒng)實現(xiàn)應(yīng)用透明和性能管理的關(guān)鍵部分?？蛻舳舜恚哼\(yùn)行在所需保護(hù)的應(yīng)用客戶端或連接數(shù)據(jù)庫的應(yīng)用服務(wù)器上面，支持Windows、Unix、Linux主流操作系統(tǒng)平臺。在對現(xiàn)有應(yīng)用不做任何更改的情況下，DBLOCK系統(tǒng)可以對數(shù)據(jù)庫應(yīng)用系統(tǒng)中的數(shù)據(jù)，進(jìn)行數(shù)據(jù)透明加密；并在現(xiàn)有的數(shù)據(jù)庫權(quán)限訪問控制的基礎(chǔ)上，增加了數(shù)據(jù)安全管理員（DSA）進(jìn)行加密數(shù)據(jù)的加密和解密權(quán)限控制，有效防止數(shù)據(jù)庫特權(quán)用戶訪問敏感數(shù)據(jù)；同時增加了數(shù)據(jù)審計員（DAA）對安全行為和敏感信息的訪問進(jìn)行審計追蹤。其中不少漏洞可以非常容易地被黑客利用，一旦遭到攻擊將給用戶造成嚴(yán)重影響。其中比較嚴(yán)峻的幾個方面表現(xiàn)在：（1）應(yīng)用系統(tǒng)身份驗證強(qiáng)度問題。taobao泄密事件.開心網(wǎng)賬號泄密事件1. 產(chǎn)品背景隨著計算機(jī)技術(shù)的飛速發(fā)展，各類信息系統(tǒng)的應(yīng)用已深入到各個領(lǐng)域。 京東商城客戶賬號泄密案件。但就應(yīng)用系統(tǒng)本身和數(shù)據(jù)庫的安全問題卻一直得不到應(yīng)有的重視。一旦攻擊者獲得DBA角色的權(quán)限，數(shù)據(jù)庫將對其徹底暴露，毫無任何安全性可言。由于C2級商業(yè)數(shù)據(jù)庫管理系統(tǒng)在上述各個安全方面的不可信，攻擊者可能通過非正常途徑來訪問數(shù)據(jù)庫，破壞系統(tǒng)的安全性。DBLOCK 通過自主專利SQL 智能分析引擎和密文索引等核心技術(shù)，突破了傳統(tǒng)數(shù)據(jù)庫安全產(chǎn)品的技術(shù)瓶頸，可以實現(xiàn)數(shù)據(jù)高度安全、應(yīng)用完全透明、密文高效訪問。WEB管理控制臺負(fù)責(zé)安全守護(hù)進(jìn)程加解密功能的啟動和停止。其中yhmm為數(shù)據(jù)庫中的密文字段，str_Decode()為用戶自定義函數(shù)UDF（User Defined Function）,dbo為DBMS中str_Decode()的擁有者。6）嚴(yán)格遵守數(shù)據(jù)庫 的事務(wù)管理特性，保證數(shù)據(jù)的正確性保證性能的同時，嚴(yán)格遵循數(shù)據(jù)庫的MVCC、讀一致性和隔離級別（讀提交、串行化）特性，并遵循這些特性來實現(xiàn)內(nèi)部的密文緩存管理、密文索引管理，保證在并發(fā)事務(wù)模型下的事務(wù)正確性、并發(fā)讀一致性和持久性。包括新建密文索引、重建密文索引和刪除密文索引等。支持?jǐn)?shù)據(jù)類型，包括VARCHAR、VARCHARCHAR、NUMBER、DATE、CLOB、BLOB 類型的加密。 透明安全代理216。各種隱蔽通道也相應(yīng)被屏蔽，防止攻擊者直接利用。權(quán)限的控制可以精確到表一級。這樣，管理員不必?fù)?dān)心口令泄露的問題。同時系統(tǒng)增設(shè)審計管理員(Data Audit Administ
公司管理相關(guān)推薦
鄂ICP備17016276號-1