• 无视婚变传闻 王浩信晒与朋友新旧对比照秀友情 2019-07-22
  • 看看吧,朝鲜怎么会相信美国?!除非是傻子。欧洲也不会相信美国,如果欧洲相信美国,欧洲就是傻子。 2019-07-22
  • 2018年俄罗斯总统大选 2019-07-17
  • 中国的城市化人口已超过欧美,如果生产总值干不过,则城市化质量是有问题的。 2019-07-17
  • 四川达州塔沱市场火灾扑灭消防官兵撤离 相关责任人被刑拘 2019-07-14
  • 改革释放活力 中国经济更具韧性 2019-07-14
  • 从稳中向好发展态势看我国经济良好前景 2019-07-11
  • 福利!新列车运行图实施 合肥首开至北京“复兴号” 2019-07-11
  • 你的第一段就认识错误。中国人如果认为神赐就能有幸福,就不会有后羿射日精卫填海愚公移山的故事了。中华文明世界观推导出的方法论就是八个字,事在人为,人定胜天。 2019-07-05
  • 银川河东国际机场“刷脸”就可以坐飞机 2019-07-04
  • 热到不想化妆?就用气垫啊 2019-06-29
  • 郭惠勇:提档升级传统产业 共同谱写时代篇章 2019-06-27
  • 聚焦全国网络安全和信息化工作会议 2019-06-26
  • 您好,这个东西没法说.上次某高校教授写了篇引起轰动.恰巧我碰到他在接头买肉夹镆,并且当时他一口气就吃三个.我毫不客气的说,您能一口气能吃三个肉夹镆就是最大的身份 2019-06-24
  • 小米更新CDR招股书 未来五年无股利分配计划 2019-06-23
  • 导航| 欢迎访问商讯网
    数据库
    当前位置: 彩票软件网 > 数据库 >

    彩票软件推广:数据库安全审计实践:数据库安全之内外兼顾


    投稿: adg  2013-11-30 08:35:23  来源: 比特网 我要评论(0 ) 访问次数 

    彩票软件网 www.tbqax.tw   “ 数据库 内部安全”和“数据库外部安全”形成了数据库安全的体系结构。这个体系结构既包含数据库自身的安全机制,也包含第三方的安全机制。

      当我们谈到“数据库安全”时,我们往往只会想到数据库用户(如 Oracle 的超级用户sys),以及这些用户拥有的系统权限(SYSDBA、SYSOPER、ALTER SYSTEM、CREATE TABLE等等)和对象权限(SELECT、INSERT、UPDATE、DELETE等)。没错,这些是数据库安全的范畴,但是仅仅依靠这些机制,能够保证数据库安全吗?答案当然是:不能!这些是数据库内部的安全,而数据库的安全同样需要来自外部的保证。也就是说,数据库的“内部安全”和“外部安全”形成了数据库的真正安全。

      “数据库内部安全”和“数据库外部安全”形成了数据库安全的体系结构。这个体系结构既包含数据库自身的安全机制,也包含第三方的安全机制。该体系结构包括如下部分。

       路由器 :路由器用于连接内网和外网,从内网进入外网的数据要经过路由器,从外网进来的数据也要经过路由器,因此,路由器的安全十分重要。

       WEB服务器 :WEB 服务器 ( 应用服务 器)的安全也尤为重要,因为它们直接连接数据库,一些非法用户通过攻击WEB服务器或者应用服务器获得数据库的信息。

      主机:数据库所在的主机安全也很重要,一旦获得主机的控制权, 黑客 将轻易控制数据库。主机上也可以安装软件 防火墙 ,此外,还可以采取其它措施(包括技术性的和非技术性的)来确保主机的安全。

      监听器:客户端在访问数据库之前,要通过监听器进行连接,监听器有时候也会成为“泄密者”,因此,我们要经常研究和防范监听器的安全风险。

      认证机制:在连接数据库时,需要对用户进行认证,可以使用数据库自身的认证机制,也可以使用 操作系统 认证和外部认证。外部认证机制有KERBEROS、RADIUS、 SSL 等。

      加密:数据在网络的传输过程中,我们可以对数据进行加密,可以用RC4、DES、Triple-DES、AES等对网络传输的数据进行加密,这样的加密是网络层面的,并不是数据库层面。在数据库层面,我们可以对特定的表进行加密,也可以对整个表空间进行加密,此外,也可以对 存储 过程或者函数进行加密,Oracle提供了工具wrap来加密包括存储过程、函数、包等的PL/SQL源代码。数据字典也可以被加密。

      Oracle应用:为了“掩盖”数据的真相,Oracle通过 视图 掩盖基表,通过虚拟私有数据库控制用户对特定数据的访问。Oracle Label Security也用来限制用户对数据的访问。谈到数据库安全时,也不能不谈到Oracle Database Vault,它存在一定的应用场景中,用于限制超级用户。

      审计:审计是数据库安全最重要的一个环节之一,它对数据库的用户行为进行监控,除了Oracle自带的审计功能,我们也可以使用第三方的产品,如Guardium。Guardium除了具有审计的功能,还具有数据库防火墙的功能。

      启明星辰公司数据库审计专家点评

      此文对数据库安全进行了多方面的考虑,内容丰富,是非常好的科普文章。作者不仅从访问控制、认证、数据加密等角度阐述数据库自身安全,也考虑了应用服务器和外网等内容。数据库安全在国内已经有了很好的发展,相关产品除了国外的Oracle Database Vault、Guardium等产品,国内的启明星辰天玥、国都兴业慧眼等数据库安全产品也值得关注,国际知名咨询机构Frost & Sullivan对2012年中国数据库安全市场的分析报告显示,启明星辰天玥产品市场占有率 排名第一 。

    分类: 数据库   关键词 数据库
    分享到:  
    20.9K
    栏目导航
    热门标签
    图片推荐
  • 无视婚变传闻 王浩信晒与朋友新旧对比照秀友情 2019-07-22
  • 看看吧,朝鲜怎么会相信美国?!除非是傻子。欧洲也不会相信美国,如果欧洲相信美国,欧洲就是傻子。 2019-07-22
  • 2018年俄罗斯总统大选 2019-07-17
  • 中国的城市化人口已超过欧美,如果生产总值干不过,则城市化质量是有问题的。 2019-07-17
  • 四川达州塔沱市场火灾扑灭消防官兵撤离 相关责任人被刑拘 2019-07-14
  • 改革释放活力 中国经济更具韧性 2019-07-14
  • 从稳中向好发展态势看我国经济良好前景 2019-07-11
  • 福利!新列车运行图实施 合肥首开至北京“复兴号” 2019-07-11
  • 你的第一段就认识错误。中国人如果认为神赐就能有幸福,就不会有后羿射日精卫填海愚公移山的故事了。中华文明世界观推导出的方法论就是八个字,事在人为,人定胜天。 2019-07-05
  • 银川河东国际机场“刷脸”就可以坐飞机 2019-07-04
  • 热到不想化妆?就用气垫啊 2019-06-29
  • 郭惠勇:提档升级传统产业 共同谱写时代篇章 2019-06-27
  • 聚焦全国网络安全和信息化工作会议 2019-06-26
  • 您好,这个东西没法说.上次某高校教授写了篇引起轰动.恰巧我碰到他在接头买肉夹镆,并且当时他一口气就吃三个.我毫不客气的说,您能一口气能吃三个肉夹镆就是最大的身份 2019-06-24
  • 小米更新CDR招股书 未来五年无股利分配计划 2019-06-23
  • 广东快乐10分开奖查询 pp电子会员卡二维码 巴塞罗那vs皇家社会 湖北30选5开奖公告 今晚六和合彩特码资料 街机电玩捕鱼可以下分 卡迪夫城切尔西裁判 09年比利亚雷亚尔阵容 河南快三开奖结果 南粤36选7最新开奖号码