安華金和全面適配國產(chǎn)化操作系統(tǒng)及芯片CPU
數(shù)據(jù)安全治理關鍵技術之數(shù)據(jù)庫脫敏技術詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術,為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設思路的著力點——數(shù)據(jù)安全咨詢服務【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關鍵技術之數(shù)據(jù)庫脫敏技術詳解【安華金和】
數(shù)據(jù)庫技術演進至今,已經(jīng)走過了幾十個年頭,相比之下,數(shù)據(jù)庫安全技術的發(fā)展并沒有那么深遠的歷史。雖然目前市場上出現(xiàn)了各類數(shù)據(jù)庫安全產(chǎn)品,但仔細看來,其中的關鍵技術大多逃不開那幾種。本文對幾項主流的關鍵技術做一個簡單介紹,后續(xù)再一一展開。
數(shù)據(jù)庫協(xié)議解析:對數(shù)據(jù)庫SQL語句的準確解析技術是最基礎,也是最核心的。準確解析需要能夠對各類長語句、嵌套語句、參數(shù)化語句等進行準確解析,通過與漏洞庫、SQL注入特征庫等進行語句模型的匹配,能夠準確識別高危操作,才能為防火墻或審計產(chǎn)品的風險攔截及實時告警提供根本保障。
數(shù)據(jù)庫透明加解密:對數(shù)據(jù)庫文件進行存儲層加密,不同于傳輸加密,能夠從根本上防止數(shù)據(jù)泄露,即使整庫被拿走,密文數(shù)據(jù)對于不法分子來說也沒有利用價值。透明的數(shù)據(jù)加密有兩層含義,一是對應用系統(tǒng)透明,即用戶或開發(fā)商不需要對應用系統(tǒng)進行任何改造;二是對有密文訪問權限的用戶顯示明文數(shù)據(jù),并且加、解密過程對用戶完全透明。
數(shù)據(jù)庫虛擬補?。?虛擬補丁技術是數(shù)據(jù)庫防火墻系統(tǒng)在數(shù)據(jù)庫外的網(wǎng)絡層創(chuàng)建了一個安全層,通過捕捉用戶利用數(shù)據(jù)庫漏洞進行的網(wǎng)絡攻擊行為并對其進行阻斷,從而防止通過已知漏洞對數(shù)據(jù)庫的攻擊。
數(shù)據(jù)脫敏:這里的脫敏技術分為靜態(tài)脫敏和動態(tài)脫敏兩種,需要提供同樣能力的脫敏策略:在脫敏處理的同時,不改變數(shù)據(jù)的類型、格式、含義、分布等使用特征。這種數(shù)據(jù)處理技術,可以解決外包、測試、開發(fā)以及數(shù)據(jù)分析場景中,滿足數(shù)據(jù)使用需求的同時,保證數(shù)據(jù)的安全性。動態(tài)脫敏即能夠對不同的數(shù)據(jù)訪問者,實時提供不同的脫敏結果。
其實在實際的數(shù)據(jù)庫安全防護過程中,還會涉及很多技術,以上只是一些核心的數(shù)據(jù)庫安全技術,供廣大用戶參考。