在不影響業(yè)務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)的情況下,數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品能夠?qū)?shù)據(jù)庫(kù)的操作訪問(wèn)行為進(jìn)行追蹤審計(jì),這也是大多數(shù)用戶將其作為數(shù)據(jù)庫(kù)安全標(biāo)配采購(gòu)的重要原因。
對(duì)于一個(gè)人口大國(guó),任何關(guān)乎民生的事情都不是小事情,因此,人社行業(yè)與其他政府機(jī)構(gòu)雖同屬政府職能部門卻也有著其敏感的行業(yè)特殊性。
數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品中一個(gè)重要需求是要有效記錄下來(lái)SQL語(yǔ)句的操作類型、訪問(wèn)對(duì)象;根據(jù)這些操作類型和訪問(wèn)對(duì)象,審計(jì)產(chǎn)品可以有效地制訂告警策略,可以有效地根據(jù)操作類型、訪問(wèn)對(duì)象進(jìn)行事后的追蹤與檢索。
多語(yǔ)句是SQL Server上的一個(gè)特定情況。在其它的數(shù)據(jù)庫(kù)管理系統(tǒng)中,語(yǔ)句之間都有明確的分割標(biāo)識(shí);而在SQL Serve中語(yǔ)句之間可以沒(méi)有明確的分隔符。
對(duì)于一些數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品,由于沒(méi)有將多個(gè)SQL通訊包進(jìn)行有效解析和關(guān)聯(lián),在發(fā)生長(zhǎng)SQL語(yǔ)句時(shí)會(huì)發(fā)生無(wú)法解析或解析不全的情況;具體表現(xiàn)是,對(duì)于長(zhǎng)SQL語(yǔ)句并未記錄,或僅記錄了前半部分。
數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品常見(jiàn)的八類缺陷:長(zhǎng)SQL語(yǔ)句漏審、多語(yǔ)句無(wú)法有效分割、復(fù)雜語(yǔ)句對(duì)象解析錯(cuò)誤、參數(shù)值與SQL語(yǔ)句匹配錯(cuò)誤、錯(cuò)誤的應(yīng)答結(jié)果,特別是影響行數(shù)解析不正確、充滿失真率的應(yīng)用用戶關(guān)聯(lián)、未專業(yè)化的審計(jì)界面、過(guò)度冗余的審計(jì)信息存儲(chǔ)
筆者將重點(diǎn)對(duì)國(guó)內(nèi)數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品常見(jiàn)缺陷進(jìn)行分析。以下分門別類,針對(duì)最常見(jiàn)的8類數(shù)據(jù)庫(kù)安全審計(jì)產(chǎn)品缺陷展開(kāi)講解。
8月3日,有媒體報(bào)道“多名聚美優(yōu)品用戶信息疑被泄露 假客服行騙金額達(dá)20萬(wàn)”。繼攜程、ebay、大麥網(wǎng)等用戶信息泄漏事件之后,電商平臺(tái)的數(shù)據(jù)安全問(wèn)題再惹爭(zhēng)議。
Oracle幾乎可以為所有事件創(chuàng)建觸發(fā)器,其中包括DML操作,如INSERT、DELETE和UPDATE,而且可以將這些操作設(shè)定為事件前或事件后觸發(fā)。甚至可以為用戶登錄、用戶被刪除或表被截?cái)嘀惖奶厥馐录x觸發(fā)器……
脫敏的概念并不算標(biāo)新立異。在互聯(lián)網(wǎng)還不算發(fā)達(dá)的過(guò)去,人們往往通過(guò)手動(dòng)方式直接寫一些代碼或者腳本來(lái)實(shí)現(xiàn)數(shù)據(jù)的脫敏變形,比如:簡(jiǎn)單的將敏感人的姓名、身份證號(hào)等信息替換為另一個(gè)人的,或者將一段地址隨機(jī)變?yōu)榱硪粋€(gè)地址 ……
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測(cè)系統(tǒng) ,解決API接口安全問(wèn)題【安華金和】
新一代數(shù)據(jù)庫(kù)脫敏技術(shù),為敏感數(shù)據(jù)建立保護(hù)盾!
數(shù)據(jù)庫(kù)脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點(diǎn)——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫(kù)防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫(kù)脫敏技術(shù)詳解【安華金和】
中國(guó)數(shù)據(jù)安全治理落地指導(dǎo)書(shū)籍《數(shù)據(jù)安全治理白皮書(shū)5.0》正式發(fā)布(附下載)
試用申請(qǐng)
在線咨詢
咨詢電話
TOP