web應(yīng)用安全和數(shù)據(jù)庫(kù)安全(編輯修改稿)
2025-09-01 00:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 萬(wàn)事達(dá)、 Visa、 AmericanExpress和 Discover服務(wù)的“信用卡第三方付款處理器”的網(wǎng)絡(luò)系統(tǒng)，造成 4000多萬(wàn)信用卡用戶的數(shù)據(jù)資料被竊。 2022年 2月， 某運(yùn)維公司的 工程師利用之前給西藏移動(dòng)安裝系統(tǒng)的機(jī)會(huì)，盜取了 370多萬(wàn)元的移動(dòng)充值卡，并出售套利。 2022年 6月份， 某網(wǎng)絡(luò) 公司工程師利用編寫的程序盜取了 70多萬(wàn)元的移動(dòng)充值卡。 從 2022年 8月至 2022年 4月，四川省某學(xué)院綜合教務(wù)管理網(wǎng)絡(luò)化系統(tǒng)被黑客入侵，電腦管理系統(tǒng)中有 130余名學(xué)生多達(dá) 302科學(xué)習(xí)成績(jī)被黑客非正常改動(dòng)。 數(shù)據(jù)庫(kù)保護(hù)工作的缺失 帶來(lái)的影響 ?客戶流失 ?國(guó)家機(jī)密的泄密 ?企業(yè)品牌的損害 ?企業(yè)經(jīng)濟(jì)損失 ?正常服務(wù)的中斷 ?法律問(wèn)題 安恒機(jī)密 . | 19 防火墻 局域網(wǎng)交換機(jī) 骨干路由器 數(shù)據(jù)庫(kù)服務(wù)器 應(yīng)用服務(wù)器 內(nèi)部辦公系統(tǒng) 業(yè)務(wù)系統(tǒng) B 共享存儲(chǔ) 專線路由器 防火墻 局域網(wǎng)交換機(jī) 應(yīng)用服務(wù)器 業(yè)務(wù)系統(tǒng) A 數(shù)據(jù)庫(kù)服務(wù)器 客戶 /合作伙伴 數(shù)據(jù)庫(kù)的安全是信息系統(tǒng)安全的核心 是 企業(yè)數(shù)據(jù)信息的最終載體 是企業(yè) 業(yè)務(wù)系統(tǒng)的核心 不同于網(wǎng)絡(luò)傳輸，數(shù)據(jù)如果在數(shù)據(jù)庫(kù)中被篡改或丟失，是難于恢復(fù)的 安恒機(jī)密 . | 20 數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)點(diǎn)分析 數(shù)據(jù)庫(kù)安全環(huán)境 操作系統(tǒng) /數(shù)據(jù)庫(kù) 客戶端應(yīng)用 應(yīng)用服務(wù)器 應(yīng)用 DBA/開發(fā)人員工作終端 其他相關(guān)人員工作終端 數(shù)據(jù)庫(kù)泄密環(huán)節(jié) 初始安裝 數(shù)據(jù)庫(kù)補(bǔ)丁或升級(jí) 數(shù)據(jù)庫(kù)的日常維護(hù) 正常業(yè)務(wù)系統(tǒng)運(yùn)行 應(yīng)用軟件的升級(jí) 安恒機(jī)密 . | 21 數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)的產(chǎn)生 內(nèi)部用戶 ?合法權(quán)限濫用 ?權(quán)限盜用 ?越權(quán)濫用 ?權(quán)限分配不當(dāng) ?臨時(shí)帳號(hào)未及時(shí)清理 ?備份數(shù)據(jù)缺乏保護(hù) ?離職員工的后門 合作伙伴 ?合法權(quán)限濫用 ?權(quán)限盜用 ?越權(quán)濫用 ?后門程序 數(shù)據(jù)中心 數(shù)據(jù)庫(kù)軟件 ?數(shù)據(jù)庫(kù)平臺(tái)漏洞 ?通訊協(xié)議漏洞 ?弱鑒權(quán)機(jī)制 ?日志缺失
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1