欧美精品一区二区,体育生GAY白袜调教VIDEO,私人影院播放器,色偷偷AV老熟女色欲涩爱

2020年5月建設(shè)銀行員工販賣5萬(wàn)多條客戶個(gè)人信息、電話號(hào)碼、余額甚至交易記錄售賣給下家，進(jìn)行謀利。

2020年8月，不法分子與圓通快遞多位“內(nèi)鬼”勾結(jié)，導(dǎo)致40萬(wàn)條公民個(gè)人信息被泄露。緊接著有媒體連日調(diào)查發(fā)現(xiàn)，此現(xiàn)象不止圓通一家，網(wǎng)上存在販賣快遞用戶信息的“黑產(chǎn)”鏈條，涉及申通、德邦、EMS、韻達(dá)等多家快遞公司。大量包含快遞客戶姓名、住址、電話的信息被打包在網(wǎng)上出售，每條售價(jià)從0.8元至10元不等...

以上只是數(shù)據(jù)庫(kù)安全事件中的冰山一角，其中如企業(yè)內(nèi)部DBA刪庫(kù)跑路、惡意報(bào)復(fù)類事件更是屢見(jiàn)不鮮。用戶個(gè)人信息等企業(yè)敏感數(shù)據(jù)被批量泄露、惡意刪除或于暗網(wǎng)售賣等現(xiàn)象層出不窮，無(wú)不揭示當(dāng)前各行業(yè)的一個(gè)普遍現(xiàn)狀，即企業(yè)對(duì)內(nèi)部的數(shù)據(jù)安全防范意識(shí)淡薄，數(shù)據(jù)安全相關(guān)工作落實(shí)不到位！

刨析企業(yè)內(nèi)部數(shù)據(jù)安全風(fēng)險(xiǎn)

1、企業(yè)數(shù)字化轉(zhuǎn)型帶來(lái)時(shí)代性安全風(fēng)險(xiǎn)

隨著企業(yè)數(shù)據(jù)化轉(zhuǎn)型的加速發(fā)展，數(shù)據(jù)儼然已成為企業(yè)最有價(jià)值的資產(chǎn)?，F(xiàn)如今數(shù)據(jù)不再是傳統(tǒng)意義上的靜態(tài)存儲(chǔ)，為了支撐企業(yè)業(yè)務(wù)發(fā)展，逐漸演變成數(shù)據(jù)交換、共享變得愈加頻繁的發(fā)展趨勢(shì)。因此，如何實(shí)現(xiàn)數(shù)據(jù)在“流動(dòng)過(guò)程中創(chuàng)造價(jià)值”的同時(shí)，保障數(shù)據(jù)安全，防止發(fā)生上述數(shù)據(jù)泄露的安全事件，是企業(yè)可持續(xù)發(fā)展中面臨的重要課題。

2、企業(yè)數(shù)據(jù)運(yùn)維場(chǎng)景復(fù)雜性帶來(lái)安全風(fēng)險(xiǎn)

在數(shù)據(jù)運(yùn)維場(chǎng)景中，可以分兩個(gè)方向考慮，一個(gè)是數(shù)據(jù)運(yùn)維場(chǎng)景復(fù)雜，一個(gè)是運(yùn)維人員權(quán)限寬泛。隨著企業(yè)發(fā)展，機(jī)房建設(shè)、人員波動(dòng)、業(yè)務(wù)系統(tǒng)擴(kuò)容會(huì)變得愈加頻繁，帶來(lái)了復(fù)雜的運(yùn)維場(chǎng)景，例如公用數(shù)據(jù)庫(kù)賬號(hào)、公用運(yùn)維主機(jī)、公用的操作系統(tǒng)賬號(hào)等；與此同時(shí)，數(shù)據(jù)的運(yùn)維管理工作仍是傳統(tǒng)的“企業(yè)運(yùn)維人員+一大堆第三方廠商人員”模式。面對(duì)如此復(fù)雜、混亂的運(yùn)維場(chǎng)景，如果不具備有效的、細(xì)粒度的管控能力，那么諸如數(shù)據(jù)被誤操作、惡意批量刪除、高權(quán)限用戶的濫用、敏感數(shù)據(jù)的泄露等數(shù)據(jù)安全事件的發(fā)生，將難以避免，并對(duì)企業(yè)造成不可估量的經(jīng)濟(jì)損失與聲譽(yù)損害。

3、企業(yè)數(shù)據(jù)安全落實(shí)不到位帶來(lái)安全風(fēng)險(xiǎn)

（1）傳統(tǒng)網(wǎng)絡(luò)安全手段無(wú)法滿足當(dāng)今的數(shù)據(jù)安全需求

傳統(tǒng)的網(wǎng)絡(luò)安全訪問(wèn)控制，都是基于“安全體系以網(wǎng)絡(luò)為中心”的立場(chǎng)，主要涉及網(wǎng)絡(luò)安全域、防火墻、網(wǎng)絡(luò)訪問(wèn)控制等場(chǎng)景，特別是以堡壘機(jī)為代表的企業(yè)內(nèi)部運(yùn)維的網(wǎng)絡(luò)訪問(wèn)控制設(shè)備被大量使用，訪問(wèn)控制元素包含：運(yùn)維用戶、運(yùn)維客戶端地址、資源地址、協(xié)議、時(shí)間，基于列舉的這些元素，不難看出網(wǎng)絡(luò)層的安全控制還是以通過(guò)劃分獨(dú)立數(shù)據(jù)網(wǎng)絡(luò)區(qū)域和運(yùn)維管理區(qū)域?yàn)橹鲗?dǎo)，以IP資源（協(xié)議端口）為對(duì)象來(lái)構(gòu)建網(wǎng)絡(luò)層的安全，這樣的控制力度較為寬泛，是涵蓋不了如今以“數(shù)據(jù)”為中心構(gòu)建的資產(chǎn)體系帶來(lái)的數(shù)據(jù)流動(dòng)、交換、訪問(wèn)等更為復(fù)雜、精細(xì)的場(chǎng)景。

而基于“安全體系以數(shù)據(jù)為中心”的數(shù)據(jù)安全理念則更貼近安全目標(biāo)，因?yàn)閿?shù)據(jù)安全主要依靠的是一種“協(xié)議解析”技術(shù)，對(duì)數(shù)據(jù)庫(kù)流量協(xié)議數(shù)據(jù)包進(jìn)行全協(xié)議解碼，從數(shù)據(jù)庫(kù)協(xié)議、應(yīng)用協(xié)議中抽取出更為細(xì)粒度的SQL語(yǔ)句以及應(yīng)用客戶端、訪問(wèn)源IP、目標(biāo)數(shù)據(jù)庫(kù)IP、數(shù)據(jù)庫(kù)用戶、數(shù)據(jù)庫(kù)實(shí)例等信息，以該技術(shù)為基礎(chǔ)進(jìn)行數(shù)據(jù)級(jí)的細(xì)粒度控制手段，才能滿足企業(yè)內(nèi)部數(shù)據(jù)傳輸、數(shù)據(jù)訪問(wèn)、數(shù)據(jù)處理的更高細(xì)粒度的訪問(wèn)準(zhǔn)入控制要求。

（網(wǎng)絡(luò)控制元素與協(xié)議解析控制元素舉例比對(duì)）

（2）數(shù)據(jù)庫(kù)自身權(quán)限控制無(wú)法有效落實(shí)數(shù)據(jù)安全工作

在數(shù)據(jù)庫(kù)中有兩類賬戶，一類是管理員賬戶，另外一類是普通賬戶。這兩類賬戶若只依托于數(shù)據(jù)庫(kù)自身權(quán)限的管理控制，就會(huì)造成DBA高權(quán)限賬戶的權(quán)限不在控制范圍內(nèi)，存在安全漏洞；對(duì)于普通賬戶如果依托于數(shù)據(jù)自身權(quán)限的管理，是無(wú)法控制普通用戶關(guān)于數(shù)據(jù)庫(kù)下的字段級(jí)、數(shù)據(jù)級(jí)、訪問(wèn)響應(yīng)返回等細(xì)粒度訪問(wèn)權(quán)限的控制。且數(shù)據(jù)庫(kù)自身審計(jì)日志存儲(chǔ)周期有限，無(wú)法為企業(yè)管理工作提供有效的事后追溯、統(tǒng)計(jì)分析等關(guān)鍵能力，再加上我們上述提到的數(shù)據(jù)運(yùn)維場(chǎng)景的復(fù)雜性，如果存在高權(quán)限賬戶的濫用、普通賬戶的越權(quán)使用、數(shù)據(jù)庫(kù)密碼泄露等問(wèn)題，那么數(shù)據(jù)庫(kù)自身權(quán)限的控制能力面對(duì)復(fù)雜的數(shù)據(jù)運(yùn)維場(chǎng)景只能捉襟見(jiàn)肘。

綜上，安華金和推出以協(xié)議解析技術(shù)為基礎(chǔ)的數(shù)據(jù)庫(kù)運(yùn)維管理系統(tǒng)DOMS，作為獨(dú)立于企業(yè)外第三方的一款安全產(chǎn)品，在滿足合規(guī)的同時(shí)，從企業(yè)內(nèi)部數(shù)據(jù)實(shí)際運(yùn)維場(chǎng)景出發(fā)，以數(shù)據(jù)資產(chǎn)為核心，獨(dú)立于數(shù)據(jù)庫(kù)自身權(quán)限以外，為企業(yè)內(nèi)部數(shù)據(jù)庫(kù)的安全構(gòu)建更加全面、細(xì)粒度的安全訪問(wèn)防控能力，有效落實(shí)企業(yè)內(nèi)部數(shù)據(jù)運(yùn)維安全管控方面的工作，希望以安華十逾年數(shù)據(jù)安全治理經(jīng)驗(yàn)，為流通、共享數(shù)據(jù)的安全建設(shè)提供更多可借鑒的思路。