數(shù)據(jù)庫安全防護解決方案-免費閱讀
【正文】 2023年 2月 11日星期六 上午 10時 46分 14秒 10:46: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 11日星期六 10時 46分 14秒 10:46:1411 February 2023 ? 1空山新雨后，天氣晚來秋。 , February 11, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 :46:1410:46Feb2311Feb23 ? 1故人江海別，幾度隔山川。 數(shù)據(jù)庫破壞日益加劇 ? 數(shù)據(jù)庫破壞事件占所有破壞事件的 30% ? 其中破壞的記錄占被破壞記錄總數(shù)的 75% – 源自 Verizon公司 2023年調查結果 ? 高危險攻擊占所有攻擊的 17% ? 其中被攻擊的記錄占所有被攻擊記錄的95% – 源自 Verizon公司 2023年調查結果 為什么我的數(shù)據(jù)庫不安全呢？ ? 技術層面 ? 多應用程序、多用戶訪問數(shù)據(jù)庫 ? 不可能在不影響數(shù)據(jù)庫訪問的前提下對數(shù)據(jù)庫加鎖 ? 漏洞（ SQL注入、緩沖區(qū)溢出） ? 應用層面 ? 不按時打補?。?Oracle CPU等） ? 執(zhí)行安全策略（默認 /共享密碼等） ? 管理層面 ? 內部威脅（如程序后門、內部員工管理 …） ? 項目實施和管理 ? 臨時的操作 內部威脅 ? 普通用戶在權限范圍內可以做： ? 非法操作和誤操作 ? 網(wǎng)絡掃描 ? 密碼破解 ? 濫用合法訪問權限 ? 權限提升 ? 特權用戶操作不易被發(fā)現(xiàn) ? 濫用權限 ? 審計日志的管理 ? 在結構或代碼中留后門 ? 黑客提權攻擊 ? 人為因素 ? 服務外包和分包、管理外包等所有不受用戶控制的業(yè)務 ? SaaS和 Cloud云計算讓威脅更難控制 外部威脅 =內部威脅 數(shù)據(jù)庫安全的防護需求 數(shù)據(jù)庫安全防護的需求 一般情況從保護周邊環(huán)境開始 一旦他們進入后會 ? ？？ ? 他們終歸是要進來的 ? ? 高級的偽裝是可以穿過防火墻 ? ? 或者在大多數(shù)情況下，他們已經(jīng)進入了 ? 已離職的特權用戶 ? 軟件供應商編程人員 ? 外包人員 我們對安全的真正的需求是 ? ? 實時保護 ? 不管來自哪里，內部或外部 ? 符合 IT安全發(fā)展要求 并且 ? ? 不影響性能 ? 不改變現(xiàn)有 IT結構 ? 實施運行方便快捷 Sentrigo數(shù)據(jù)庫安全解決方案 入侵防御 虛擬補丁 我們的設計理念 ? “ 由內而外 ”的保護 ? 更好的成效 ? 更高的效率 ? 更符合 IT整體環(huán)境及發(fā)展趨勢 ?易于實施的解決方案 ? 快速實施 ? 不改變現(xiàn)有的網(wǎng)絡和系統(tǒng)架構 保護由“ 內 ”而生 VS 數(shù)據(jù)庫安全防護方案 數(shù)據(jù)庫安全防護解決方案 系統(tǒng)會是多個 … DB—3 DB—2 DB—1 CRM HR 信息網(wǎng)站 機構內部環(huán)境 后臺數(shù)據(jù)庫環(huán)境 機構 外部環(huán)境 (DBA 數(shù)據(jù)庫 管理員 ) 企業(yè)員工 (如人事部 ) (通過網(wǎng)絡訪問 ) 數(shù)據(jù)庫實時防御部署方案 DB—3 DB—2 DB—1 CRM HR 網(wǎng)站信息 機構內部環(huán)境 后臺數(shù)據(jù)庫環(huán)境 機構 外部環(huán)境 (DBA 數(shù)據(jù)庫 管理員 ) 企業(yè)員工 (如人事部 ) 車輛信息管理系統(tǒng) (通過網(wǎng)絡訪問 ) 內部網(wǎng)絡 Server 服務器 傳感器 防護系統(tǒng)結構部署 DB Server 服務器 (JavaEE軟件 ) 傳感器 基于 WEB的管理界面 進行遠端操作 內部網(wǎng)絡 輸出警報 第三方管理 工具平臺 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 (軟件 ) Sensor傳感器安裝在需要監(jiān)控的 數(shù)據(jù)庫 服務器上 (DBMS: Oracle, MSSQL, Sybase。 某通信公司 安全風險 ： 非正常的手
教學課件相關推薦
鄂ICP備17016276號-1