• 妻嫁我时还是个农村姑娘,现在有钱了对我各种嫌弃 2019-11-07
  • 海宁:高质量打造新时代文明传习示范地 2019-11-07
  • 当今的公知精英都引导人产生一个共识:干什么都不重要,钱就是“事业和面子”。为了钱,出售自己,很现实。因此,许许多多的人只“信仰人民币”。 2019-11-06
  • 外卖平台生鲜电商角逐 世界杯引爆外卖夜宵大战 2019-11-06
  • 黄晓明《金蝉脱壳2》首秀好莱坞 2019-11-02
  • [鄙视]小学算术都没过关,你还好意思出来现? 2019-11-02
  • 西安外事学院在省茶艺大赛中创多项佳绩西安外事学院-陕西教育新闻 2019-11-02
  • 十九大代表杨峰:解决市民身边小事 汇集成民生大事 2019-10-31
  • 【脱贫路上】衣比·衣明: 小庭院里巧增收 2019-10-31
  • 85后女青年刘阿娟带领果农发展绿色无公害果品 2019-10-26
  • 南宁的地理位置及面积 2019-10-26
  • 陕西省延安市召开学习《共产党宣言》成果交流会 2019-10-20
  • 1批次婴幼儿配方乳粉检出不合格 涉事企业被立案调查 2019-10-14
  • 学者:“首相官邸主导”决策过程促成安倍长期执政 2019-10-14
  • 漂洋过海的中国迷:传奇“中国通” 这位大使在华50年圈粉无数 2019-10-07
  • 导航| 欢迎访问商讯网
    数据库
    当前位置: 彩票软件网 > 数据库 >

    网上的彩票软件可靠吗:数据库安全审计实践:数据库安全之内外兼顾


    投稿: adg  2013-11-30 08:35:23  来源: 比特网 我要评论(0 ) 访问次数 

    彩票软件网 www.tbqax.tw   “ 数据库 内部安全”和“数据库外部安全”形成了数据库安全的体系结构。这个体系结构既包含数据库自身的安全机制,也包含第三方的安全机制。

      当我们谈到“数据库安全”时,我们往往只会想到数据库用户(如 Oracle 的超级用户sys),以及这些用户拥有的系统权限(SYSDBA、SYSOPER、ALTER SYSTEM、CREATE TABLE等等)和对象权限(SELECT、INSERT、UPDATE、DELETE等)。没错,这些是数据库安全的范畴,但是仅仅依靠这些机制,能够保证数据库安全吗?答案当然是:不能!这些是数据库内部的安全,而数据库的安全同样需要来自外部的保证。也就是说,数据库的“内部安全”和“外部安全”形成了数据库的真正安全。

      “数据库内部安全”和“数据库外部安全”形成了数据库安全的体系结构。这个体系结构既包含数据库自身的安全机制,也包含第三方的安全机制。该体系结构包括如下部分。

       路由器 :路由器用于连接内网和外网,从内网进入外网的数据要经过路由器,从外网进来的数据也要经过路由器,因此,路由器的安全十分重要。

       WEB服务器 :WEB 服务器 ( 应用服务 器)的安全也尤为重要,因为它们直接连接数据库,一些非法用户通过攻击WEB服务器或者应用服务器获得数据库的信息。

      主机:数据库所在的主机安全也很重要,一旦获得主机的控制权, 黑客 将轻易控制数据库。主机上也可以安装软件 防火墙 ,此外,还可以采取其它措施(包括技术性的和非技术性的)来确保主机的安全。

      监听器:客户端在访问数据库之前,要通过监听器进行连接,监听器有时候也会成为“泄密者”,因此,我们要经常研究和防范监听器的安全风险。

      认证机制:在连接数据库时,需要对用户进行认证,可以使用数据库自身的认证机制,也可以使用 操作系统 认证和外部认证。外部认证机制有KERBEROS、RADIUS、 SSL 等。

      加密:数据在网络的传输过程中,我们可以对数据进行加密,可以用RC4、DES、Triple-DES、AES等对网络传输的数据进行加密,这样的加密是网络层面的,并不是数据库层面。在数据库层面,我们可以对特定的表进行加密,也可以对整个表空间进行加密,此外,也可以对 存储 过程或者函数进行加密,Oracle提供了工具wrap来加密包括存储过程、函数、包等的PL/SQL源代码。数据字典也可以被加密。

      Oracle应用:为了“掩盖”数据的真相,Oracle通过 视图 掩盖基表,通过虚拟私有数据库控制用户对特定数据的访问。Oracle Label Security也用来限制用户对数据的访问。谈到数据库安全时,也不能不谈到Oracle Database Vault,它存在一定的应用场景中,用于限制超级用户。

      审计:审计是数据库安全最重要的一个环节之一,它对数据库的用户行为进行监控,除了Oracle自带的审计功能,我们也可以使用第三方的产品,如Guardium。Guardium除了具有审计的功能,还具有数据库防火墙的功能。

      启明星辰公司数据库审计专家点评

      此文对数据库安全进行了多方面的考虑,内容丰富,是非常好的科普文章。作者不仅从访问控制、认证、数据加密等角度阐述数据库自身安全,也考虑了应用服务器和外网等内容。数据库安全在国内已经有了很好的发展,相关产品除了国外的Oracle Database Vault、Guardium等产品,国内的启明星辰天玥、国都兴业慧眼等数据库安全产品也值得关注,国际知名咨询机构Frost & Sullivan对2012年中国数据库安全市场的分析报告显示,启明星辰天玥产品市场占有率 排名第一 。

    分类: 数据库   关键词 数据库
    分享到:  
    20.9K
    栏目导航
    热门标签
    图片推荐
  • 妻嫁我时还是个农村姑娘,现在有钱了对我各种嫌弃 2019-11-07
  • 海宁:高质量打造新时代文明传习示范地 2019-11-07
  • 当今的公知精英都引导人产生一个共识:干什么都不重要,钱就是“事业和面子”。为了钱,出售自己,很现实。因此,许许多多的人只“信仰人民币”。 2019-11-06
  • 外卖平台生鲜电商角逐 世界杯引爆外卖夜宵大战 2019-11-06
  • 黄晓明《金蝉脱壳2》首秀好莱坞 2019-11-02
  • [鄙视]小学算术都没过关,你还好意思出来现? 2019-11-02
  • 西安外事学院在省茶艺大赛中创多项佳绩西安外事学院-陕西教育新闻 2019-11-02
  • 十九大代表杨峰:解决市民身边小事 汇集成民生大事 2019-10-31
  • 【脱贫路上】衣比·衣明: 小庭院里巧增收 2019-10-31
  • 85后女青年刘阿娟带领果农发展绿色无公害果品 2019-10-26
  • 南宁的地理位置及面积 2019-10-26
  • 陕西省延安市召开学习《共产党宣言》成果交流会 2019-10-20
  • 1批次婴幼儿配方乳粉检出不合格 涉事企业被立案调查 2019-10-14
  • 学者:“首相官邸主导”决策过程促成安倍长期执政 2019-10-14
  • 漂洋过海的中国迷:传奇“中国通” 这位大使在华50年圈粉无数 2019-10-07
  • 天津时时彩开奖结果 赌pc稳赢方法 探球比分即时足球比分 电玩捕鱼破解版下载 支付宝答题赚钱在哪里 259彩票靠谱吗 天津快乐10分专家 赚钱宝一天收入 猎鱼达人3d电脑版论坛 做车队老板好赚钱吗