數(shù)據(jù)庫安全防護解決方案(存儲版)
【正文】 段訪問數(shù)據(jù)庫，以用自己預(yù)留的身份修改卡號和費用信息； 偽裝成內(nèi)部訪問行為，不受防火墻、接入和授權(quán)限制以及網(wǎng)絡(luò)安全措施的監(jiān)控。 中國保密局指力拓的商業(yè)間諜行為讓中國蒙受了巨大經(jīng)濟損失，其中涉及國際市場上的原材料購買、知識產(chǎn)權(quán)等各個方面，所提出的經(jīng)濟損失額度相當(dāng)于澳大利亞國內(nèi)生產(chǎn)總值的10%，達 7000億元人民幣。 OS: UNIX, Linux, Windows) 遠(yuǎn)程防護系統(tǒng)結(jié)構(gòu)部署 DB Server 服務(wù)器 (JavaEE軟件 ) 傳感器 基于 WEB的管理界面 進行遠(yuǎn)端操作 企業(yè)內(nèi)部網(wǎng)絡(luò) 輸出警報 第三方管理 工具平臺 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 DB 傳感器 Sensor傳感器的警報信息在傳輸過程是加密的，可以集中監(jiān)控多個數(shù)據(jù)庫； 甘肅 寧夏 陜西 數(shù)據(jù)庫 “防水墻 ”的概念 010110010110011100100110110101 Hedgehog防水墻用來保護數(shù)據(jù)庫的寶貴資料 ,不會滴漏流失，更不會被違法訪問或拷貝偷走！ 可以保護數(shù)據(jù)被非法的下載和導(dǎo)出，切實保護您的數(shù)據(jù)信息！ Hedgehog是怎樣工作的 ? DB DB DB CRM HR ERP Insiders Privileged Users Outsiders 存儲 過程 觸發(fā)器 視圖 數(shù)據(jù) 共享 內(nèi)存 數(shù)據(jù)管理系統(tǒng) 監(jiān)聽 觸發(fā) 本地連接 網(wǎng)絡(luò)連接 所有數(shù)據(jù)庫的進程 (由內(nèi)部或外部發(fā)起的 )全部通過共享內(nèi)存來完成 Hedgehog 工作原理 ? 基本設(shè)計原理 : 完全監(jiān)控數(shù)據(jù)庫 ,覆蓋所有訪問進入途徑 ? 監(jiān)控所有 SQL語句活動進程 ,不論是從哪里產(chǎn)生的 ? 了解更多底層操作 (Execution Plan), 必要時可以進行干預(yù) (如終止進程或隔離可疑用戶 ) ? 對于訪問途徑、訪問方法、操作系統(tǒng)以及數(shù)據(jù)庫的復(fù)雜性， Hedgehog監(jiān)控不受影響 數(shù)據(jù)庫安全策略的建立 規(guī)則 Rule 觸發(fā)器 動作 IF App’SAPFinance’ AND object = ‘CC_Table’ THEN Send HIGH Alert Send mail to: security team Terminate User Session Quarantine User 60 minutes 應(yīng)用層面 Layer 客戶自定義 方案 行業(yè)標(biāo)準(zhǔn)化模板 虛擬補丁 策略 Policy 規(guī)則 1 規(guī)則 2 規(guī)則 3 規(guī)則 4 規(guī)則 5… Hedgehog的性能優(yōu)勢 DBMS Disk CPU MEMORY NETWORK 數(shù)據(jù)庫服務(wù)器 OS層 I/O 商用數(shù)據(jù)庫通過存儲 磁盤 的 I/O物理端口讀寫 數(shù)據(jù) ，當(dāng)啟動內(nèi)部審計功能后，數(shù)據(jù)庫整體 性 能(Performance)會 大幅下降。 10:46:1410:46:1410:46Saturday, February 11, 2023 ? 1乍見翻疑夢，相悲各問年。 10:46:1410:46:1410:462/11/2023 10:46:14 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 上午 10時 46分 14秒 上午 10時 46分 10:46: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 10時 46分 :46February 11, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :46:1410:46:14Fe
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1