[計(jì)算機(jī)軟件及應(yīng)用]dbsec_產(chǎn)品介紹_ver(完整版)
【正文】 Agent Set Role，IP， Time 用戶 時(shí)間 IP 保護(hù)對(duì)象（ Enc Key） 訪問權(quán)限 User_A MonFri (9:0017:00) – IDCard Salary Read only 19 公開信息的 訪問控制 ? 公開信息不加密 ? 公開信息訪問控制 ? 針對(duì)應(yīng)用系統(tǒng)的防篡改，防刪除 APP Server App Client no encryption App Client no encryption 20 獨(dú)立的密鑰管理機(jī)制 ? 所有密鑰隨機(jī)產(chǎn)生，存放在加密機(jī)中 ? DBSec 2022 服務(wù)密鑰 ? 產(chǎn)生主密鑰 ? 產(chǎn)生數(shù)據(jù)密鑰 ? 內(nèi)部策略加密密鑰 ? 通訊密鑰 creation ? DBSec 2022 管理密鑰 ? 主密鑰 ? 內(nèi)部策略密鑰 ? 通訊密鑰 加密機(jī)HSM Data key Policy key Audit key Data Policy Audit Key encryption key 21 DBSec自身安全性 ? CA認(rèn)證單元和 PKI機(jī)制 ? 每個(gè)組件和管理員都有獨(dú)立的證書 ? 每個(gè)組件之間采用 SSL認(rèn)證和加密通訊 DBSec Hub CA DBSec Navigator Agent Agent Server 22 第三方的審計(jì)與報(bào)表 ? DBSec 2022 服務(wù)產(chǎn)生加密的紀(jì)錄文件，跟蹤對(duì)敏感信息相關(guān)的流向 ? 加密的紀(jì)錄文件，輸入到 DBSec 2022 服務(wù)器中作為管理、審計(jì)和報(bào)表 User Agent Agent Server DB HUB Audit manager Report 23 審計(jì)與報(bào)表 ? 具有多種審計(jì)模式 ，包括管理員審計(jì)、系統(tǒng)審計(jì)、代理審計(jì) ? 記錄每個(gè)具體事件詳細(xì)信息 ? 針對(duì)用戶和加密 列 制定審計(jì)策略 ? 能夠?qū)徲?jì)信息進(jìn)行分類，方便查找 24 DBSec對(duì)性能的影響 加密是非常耗費(fèi)資源的，但 DBSec能夠避免、減少和控制性能的下降 ? 簡約使用，列級(jí)的選擇，大大降低安全部署的復(fù)雜性 ? 根據(jù)需要可以很方便的撤銷部署 ? 提供加密索引（ Clear Text Index） ? 支持不加密的訪問控制 25 如何部署 DBSec2022 10g DBSec Navigator DBSec Hub 應(yīng)用服務(wù)器 Oracle9i SQL2K 用戶終端 數(shù)據(jù)庫管理員 Security Officer DBSec Agent DBSec Agent Server 26 DBSec2022具體部署 DBSec Agent和 Agent Server安裝在數(shù)據(jù)庫服務(wù)器 DBSec HUB安裝在 PC服務(wù)器 DBSec Navigator安裝在桌面 PC機(jī) HUB Agent Agent Server
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1