防統(tǒng)方解決方案介紹-文庫(kù)吧資料
2025-05-04 06:55本頁(yè)面
【正文】 ，注入其他業(yè)務(wù)系統(tǒng)代碼來(lái)完成獲取統(tǒng)方數(shù)據(jù)。從數(shù)據(jù)庫(kù)角度而言，代理訪(fǎng)問(wèn)都是通過(guò)權(quán)限進(jìn)行的。通過(guò)該代碼運(yùn)行來(lái)獲取統(tǒng)方數(shù)據(jù)。也需要一定的方式加以保護(hù)。通過(guò)生成的備份文件訪(fǎng)問(wèn)備份文件離線(xiàn)保存，可以在數(shù)據(jù)庫(kù)外獲得統(tǒng)方數(shù)據(jù)。通過(guò)等合法數(shù)據(jù)備份程序訪(fǎng)問(wèn)幾乎任何業(yè)務(wù)系統(tǒng)都存在和應(yīng)用，這是任何業(yè)務(wù)系統(tǒng)災(zāi)難保障的一部分。同時(shí)這個(gè)開(kāi)放的用戶(hù)又是統(tǒng)方數(shù)據(jù)和代碼的缺省擁有者，使其成為統(tǒng)方數(shù)據(jù)泄露的最大威脅所在。從業(yè)務(wù)性質(zhì)來(lái)說(shuō)，任何高權(quán)限用戶(hù)都是為了管理數(shù)據(jù)庫(kù)，而不是管理數(shù)據(jù)，其本身并無(wú)訪(fǎng)問(wèn)統(tǒng)方數(shù)據(jù)的要求。在數(shù)據(jù)庫(kù)中，至少會(huì)擁有一個(gè)，除了之外還存在著很多先天有能力訪(fǎng)問(wèn)統(tǒng)方數(shù)據(jù)的數(shù)據(jù)庫(kù)的用戶(hù)。基于此考慮，統(tǒng)方防御必須是全方位的，至少不能給不法者提供簡(jiǎn)單的、低成本的、快速的竊取途徑。正是因?yàn)榫薮笊虡I(yè)利益的存在，利益相關(guān)人員會(huì)采用各種手段去獲得統(tǒng)方數(shù)據(jù)。尤其是提供證據(jù)保存這一功能，要求審計(jì)信息必須具有其原始不可修改和刪除的基本特征。海量審計(jì)信息主要有兩個(gè)重要作用：第一、審計(jì)信息分析以發(fā)現(xiàn)訪(fǎng)問(wèn)規(guī)律以及一些目前未發(fā)現(xiàn)的可疑點(diǎn)管理。及時(shí)通知信息量是經(jīng)過(guò)過(guò)濾的，數(shù)量少而精，若通知信息太多，會(huì)造成管理者對(duì)統(tǒng)方管理的麻痹性，所以告警信息可以進(jìn)行個(gè)性化訂閱，從而掌控收到的信息數(shù)據(jù)嚴(yán)重程度和信息量。及時(shí)通知針對(duì)可疑統(tǒng)方行為可以在第一時(shí)間通知管理者，使管理者可以快速掌握現(xiàn)場(chǎng)。事中審批安全管理通過(guò)事先策略性管理，對(duì)于可識(shí)別的統(tǒng)方操作，引入嚴(yán)格授權(quán)和審批流程，只有通過(guò)驗(yàn)證之后才可以訪(fǎng)問(wèn)統(tǒng)方操作。事前阻斷安全管理通過(guò)“事先防范”機(jī)制，建立了商業(yè)統(tǒng)方的策略性管理之后，一旦發(fā)現(xiàn)不滿(mǎn)足預(yù)定義策略的任何統(tǒng)方行為，將被實(shí)時(shí)阻斷，統(tǒng)方竊取行為將被拒絕。通過(guò) 授權(quán)的方式來(lái)實(shí)現(xiàn)授權(quán)和審批，甚至可以實(shí)現(xiàn)在 使用過(guò)程實(shí)現(xiàn)類(lèi)似于銀行柜臺(tái)的雙重授權(quán)機(jī)制，從而使統(tǒng)方數(shù)據(jù)泄露的可能性降到最低。限制工具型應(yīng)用訪(fǎng)問(wèn)統(tǒng)方在防統(tǒng)方實(shí)踐中，相當(dāng)多的商業(yè)統(tǒng)方都是通過(guò)工具型應(yīng)用獲得，對(duì)工具型應(yīng)用嚴(yán)格管理，使工具型應(yīng)用不具備訪(fǎng)問(wèn)“統(tǒng)方”數(shù)據(jù)的能力，從而實(shí)現(xiàn)“統(tǒng)方”數(shù)據(jù)保護(hù)。限制流動(dòng)人員訪(fǎng)問(wèn)統(tǒng)方流動(dòng)人員具有流動(dòng)性和不受醫(yī)院約束等特征，導(dǎo)致流動(dòng)人員管理更具有難度。限制特權(quán)用戶(hù)訪(fǎng)問(wèn)統(tǒng)方除了之外，數(shù)據(jù)庫(kù)中包含其他特權(quán)用戶(hù)，這些用戶(hù)都具有訪(fǎng)問(wèn)“統(tǒng)方”的權(quán)限，采用類(lèi)似職責(zé)分離的方式，使“統(tǒng)方”數(shù)據(jù)從這些用戶(hù)中分離出來(lái)，實(shí)現(xiàn)“統(tǒng)方”數(shù)據(jù)保護(hù)。但是數(shù)據(jù)庫(kù)卻擁有超級(jí)權(quán)限。在該“統(tǒng)方”數(shù)據(jù)保
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1