建站
咨詢
售后
建站咨詢
新聞中心
企業(yè)數(shù)據(jù)庫安全受到嚴(yán)重的威脅，尤其是企業(yè)數(shù)據(jù)庫安全失效，有些企業(yè)為了獲得對方企業(yè)的絕密信息，就采用惡意手段去偷窺或者破壞別人的數(shù)據(jù)信息，這種以犧牲別人的利益來獲得自己的利益的行為是被全世界鄙視。面對安全，你可能會有很多問題，那么焦頭爛額之際，你會問什么才是最好的企業(yè)數(shù)據(jù)庫安全策略。隨著網(wǎng)絡(luò)攻擊和互聯(lián)網(wǎng)數(shù)據(jù)泄漏的增加，數(shù)據(jù)庫安全也隨即受到傳統(tǒng)驗(yàn)證，授權(quán)許可和訪問控制等企業(yè)信息安全團(tuán)隊(duì)的重視。
創(chuàng)新互聯(lián)公司是一家以網(wǎng)絡(luò)技術(shù)公司，為中小企業(yè)提供網(wǎng)站維護(hù)、成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、網(wǎng)站備案、服務(wù)器租用、域名申請、軟件開發(fā)、微信小程序等企業(yè)互聯(lián)網(wǎng)相關(guān)業(yè)務(wù)，是一家有著豐富的互聯(lián)網(wǎng)運(yùn)營推廣經(jīng)驗(yàn)的科技公司，有著多年的網(wǎng)站建站經(jīng)驗(yàn)，致力于幫助中小企業(yè)在互聯(lián)網(wǎng)讓打出自已的品牌和口碑，讓企業(yè)在互聯(lián)網(wǎng)上打開一個面向全國乃至全球的業(yè)務(wù)窗口：建站歡迎聯(lián)系：18982081108
針對私有數(shù)據(jù)，如信用卡數(shù)據(jù)和金融數(shù)據(jù)的單一型入侵可以對企業(yè)造成集中性損害，更不用說會引發(fā)法律糾紛了。Forrester 研究公司建議企業(yè)重新制定自己的數(shù)據(jù)庫安全策略，并尋求新的安全功能，用來應(yīng)對新的威脅。
任何成功的數(shù)據(jù)庫安全策略都需要了解保護(hù)每個數(shù)據(jù)庫的意圖，需要了解所保護(hù)的對象以及怎樣保護(hù)數(shù)據(jù)免受各類威脅的襲擊，維持各種規(guī)則的遵循如SOX，HIPAA，PCI DSS， GLBA和歐盟指令行為。在最近的調(diào)查中，F(xiàn)orrester推薦企業(yè)在下列三個基礎(chǔ)之上創(chuàng)建一個綜合的數(shù)據(jù)安全策略：
企業(yè)數(shù)據(jù)庫安全策略
1. 用驗(yàn)證，授權(quán)，訪問控制，恢復(fù)和分類以及分批管理來創(chuàng)建強(qiáng)大的基礎(chǔ)。
了解哪個數(shù)據(jù)庫包含敏感信息是對任何數(shù)據(jù)庫安全策略提出的基本要求。企業(yè)應(yīng)該保持對數(shù)據(jù)庫的更新，創(chuàng)新及完整，包括產(chǎn)品與非產(chǎn)品，然后將其歸類到應(yīng)該遵循相同安全策略的不同目錄。所有數(shù)據(jù)庫，特別是那些保留有隱私數(shù)據(jù)的數(shù)據(jù)庫應(yīng)該具備強(qiáng)大的驗(yàn)證，授權(quán)和訪問控制功能，即便是應(yīng)用層也要進(jìn)行驗(yàn)證和授權(quán)。如果缺乏強(qiáng)大的基礎(chǔ)，那么其他安全措施，如審計(jì)，監(jiān)控和加密就會遜色不少。
此外，如果不是每個季度都進(jìn)行數(shù)據(jù)庫修補(bǔ)的話，那至少應(yīng)該半年為關(guān)鍵數(shù)據(jù)庫進(jìn)行修補(bǔ)，以此類消除已知的漏洞。調(diào)查數(shù)據(jù)庫管理系統(tǒng)供應(yīng)商發(fā)布的補(bǔ)丁和產(chǎn)品以便縮短應(yīng)用數(shù)據(jù)庫時產(chǎn)生的停工期。要經(jīng)常在測試環(huán)境中測試安全補(bǔ)丁，運(yùn)行常規(guī)測試腳本來確保這些補(bǔ)丁不會對應(yīng)用程序的功能和性能有任何影響。
2. 通過數(shù)據(jù)掩碼，加密和更改管理采取防御性措施。
在創(chuàng)建好一個穩(wěn)定的，基礎(chǔ)型數(shù)據(jù)庫安全策略后，就可以采取防御性措施保護(hù)關(guān)鍵數(shù)據(jù)庫。這意味著要為產(chǎn)品和非產(chǎn)品數(shù)據(jù)庫添加新的保護(hù)層。數(shù)據(jù)隱私不會止步于產(chǎn)品系統(tǒng);我們應(yīng)該同時擴(kuò)展非產(chǎn)品環(huán)境，包括測試，開發(fā)，質(zhì)量保證，分段傳輸和訓(xùn)練實(shí)例，特別是存儲隱私數(shù)據(jù)的地方。數(shù)據(jù)庫安全專家應(yīng)該評估數(shù)據(jù)掩碼的使用情況以及測試數(shù)據(jù)的生成以便在測試環(huán)境中或者外包應(yīng)用開發(fā)的時候保護(hù)隱私數(shù)據(jù)。
可考慮用網(wǎng)絡(luò)加密來防止數(shù)據(jù)泄漏或者對靜態(tài)數(shù)據(jù)加密。在處理不同威脅的過程中，兩種加密方法可以相互獨(dú)立使用。通常，二者都不會對應(yīng)用程序的功能產(chǎn)生影響。
我們還可以對管理進(jìn)程進(jìn)行規(guī)范化的修改以便保護(hù)重要的數(shù)據(jù)庫結(jié)構(gòu)。過去，生產(chǎn)環(huán)境中架構(gòu)或數(shù)據(jù)庫的更改需要先停止數(shù)據(jù)庫的運(yùn)行，但是新的DBMS允許在聯(lián)機(jī)的數(shù)據(jù)庫上進(jìn)行修改操作，而這也帶來了新的安全威脅。對管理進(jìn)程進(jìn)行規(guī)范化的更改確保管理員只在管理被核準(zhǔn)后才能更改產(chǎn)品數(shù)據(jù)庫，而管理員也可以跟蹤所有更改。企業(yè)應(yīng)該更新自己的恢復(fù)和可用計(jì)劃以解決這類更改所帶來的數(shù)據(jù)或元數(shù)據(jù)事故。
3. 用審計(jì)，監(jiān)控和漏洞評估創(chuàng)建數(shù)據(jù)庫侵入偵查。
不論重要的數(shù)據(jù)發(fā)生意料之外的更改還是我們發(fā)現(xiàn)有可疑數(shù)據(jù)發(fā)出訪問請求。企業(yè)都需要盡快展開調(diào)查尋找事故緣由。數(shù)據(jù)庫中的數(shù)據(jù)和元數(shù)據(jù)可以在數(shù)秒之內(nèi)被訪問，更改甚至是刪除。數(shù)據(jù)庫審計(jì)可以回答一些棘手的問題，如“誰改變了數(shù)據(jù)?”“何時更改了數(shù)據(jù)?”。要支持常規(guī)的標(biāo)準(zhǔn)，如前所述，安全和風(fēng)險(xiǎn)管理專家應(yīng)該追蹤對隱私數(shù)據(jù)(如信用卡號碼，社交安全號碼，重要數(shù)據(jù)庫的姓名和地址)發(fā)出的所有訪問和更改。如果隱私數(shù)據(jù)在未授權(quán)的情況下被訪問或被更改，企業(yè)應(yīng)該找到責(zé)任人追究責(zé)任。最后，漏洞評估報(bào)告可用來識別數(shù)據(jù)庫環(huán)境中的安全缺陷，如較弱的密碼，過量的訪問優(yōu)先權(quán)，補(bǔ)充型DBA和安全組監(jiān)測。
4. 不要忘記安全策略，標(biāo)準(zhǔn)，角色分離和可用性。
數(shù)據(jù)庫安全策略不僅僅是關(guān)乎審計(jì)和監(jiān)控，還關(guān)乎端對端的進(jìn)程設(shè)置，這些設(shè)置側(cè)重于最小化風(fēng)險(xiǎn)，符合常規(guī)要求以及防御內(nèi)部和外部攻擊。數(shù)據(jù)庫安全需要更廣泛的關(guān)注，要彌補(bǔ)安全方面的不足，符合通用策略以及規(guī)范安全方案。當(dāng)起草安全策略的時候，要協(xié)調(diào)數(shù)據(jù)庫安全策略與信息安全策略間的關(guān)系，將重心放在行業(yè)安全標(biāo)準(zhǔn)上，促使角色分離，將數(shù)據(jù)恢復(fù)和數(shù)據(jù)可用性進(jìn)程順利連接起來。
企業(yè)數(shù)據(jù)庫安全策略要謹(jǐn)慎使用，要多設(shè)幾個關(guān)口，多做幾層保護(hù)措施，因?yàn)槟切阂馄茐牡娜艘膊皇浅运氐?，做好?shù)據(jù)庫安全保護(hù)措施，確保數(shù)據(jù)庫的安全。
【編輯推薦】
- 專家解析數(shù)據(jù)庫安全審計(jì)
- 了解數(shù)據(jù)庫安全審計(jì)工具
- 數(shù)據(jù)庫安全最佳實(shí)踐：數(shù)據(jù)庫審計(jì)工具調(diào)優(yōu)
分享題目：企業(yè)數(shù)據(jù)庫安全四大策略
路徑分享：http://www.fisionsoft.com.cn/article/cogoods.html
