數(shù)據(jù)庫安全,是指以保護數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫中的數(shù)據(jù)、應(yīng)用、存儲,以及相關(guān)網(wǎng)絡(luò)連接為目的,是防止數(shù)據(jù)庫系統(tǒng)及其數(shù)據(jù)遭到泄露、篡改或破壞的安全技術(shù)。
數(shù)據(jù)脫敏(DM)是一種技術(shù),旨在通過向用戶提供高度仿真的數(shù)據(jù),而不是真實和敏感的數(shù)據(jù),同時保持其執(zhí)行業(yè)務(wù)流程的能力,從而防止濫用敏感數(shù)據(jù)。
DCAP是數(shù)據(jù)安全治理過程中的重要技術(shù)組成。DCAP(Data Centric Audit and Protection)是以數(shù)據(jù)為中心的審計與安全防護技術(shù)的統(tǒng)稱,這些技術(shù)能夠集中監(jiān)控和管理用戶與特定數(shù)據(jù)集相關(guān)的行為。
運營商數(shù)據(jù)安全治理實踐,較為完備的覆蓋了數(shù)據(jù)安全治理的各個領(lǐng)域,實現(xiàn)了數(shù)據(jù)的分級分類;制定了對不同組織和角色人員的數(shù)據(jù)安全職責(zé)和管理流程;明確了異常行為特征和重要風(fēng)險行為的具體化管理要求。
IBM下有兩款大型關(guān)系型數(shù)據(jù)庫,分別是Informix和DB2。早在2001年和2003年兩款數(shù)據(jù)庫就被爆出存在符號鏈攻擊提權(quán)的問題。尤其2003年Snosoft一口氣發(fā)布了DB2數(shù)個關(guān)鍵工具存在符號鏈接攻擊提權(quán)的問題。
運營商行業(yè)逐步進入大數(shù)據(jù)時代,由于該行業(yè)集中了很多個人隱私信息,導(dǎo)致人們在對數(shù)據(jù)進行應(yīng)用同時,會受到各種內(nèi)外部風(fēng)險的影響,導(dǎo)致信息的泄露或惡意的篡改,對公民、社會、甚至國家安全造成一定的影響。
數(shù)據(jù)安全稽核是安全管理部門的重要職責(zé),以此保障數(shù)據(jù)安全治理的策略和規(guī)范被有效執(zhí)行和落地,以確保快速發(fā)現(xiàn)潛在的風(fēng)險和行為。但數(shù)據(jù)稽核在大型企業(yè)或機構(gòu)超大規(guī)模的數(shù)據(jù)流量、龐大的數(shù)據(jù)管理系統(tǒng)和業(yè)務(wù)系統(tǒng)數(shù)量面前,也面臨著很大的技術(shù)挑戰(zhàn)。
很多房客沒有緣由不再續(xù)約,調(diào)查后發(fā)現(xiàn)很多人還租住在原來的房子里。大批量同類事件讓負責(zé)人意識到,必然是哪里出了紕漏,才會導(dǎo)致這種系統(tǒng)性事件。但經(jīng)過排查系統(tǒng)BUG、檢驗黑客攻擊可能性之后仍毫無思緒。
在對數(shù)據(jù)庫的縱深安全防護體系中,存儲層加密作為數(shù)據(jù)庫“底線防守”的最有效手段,從存儲層對敏感數(shù)據(jù)進行有效加密保護。這樣,從根本上解決了諸如數(shù)據(jù)文件竊取、高權(quán)限特權(quán)用戶直接登錄數(shù)據(jù)庫主機批量檢索篡改數(shù)據(jù)等安全問題。
在數(shù)據(jù)安全治理體系中,針對數(shù)據(jù)分發(fā)場景,一般建議采用數(shù)據(jù)水印技術(shù)來保證分發(fā)的數(shù)據(jù)的安全,在敦促數(shù)據(jù)接收單位更好的對接收數(shù)據(jù)進行安華防護責(zé)任的同時,一旦發(fā)生數(shù)據(jù)泄露事件可對泄露數(shù)據(jù)進行溯源,查清泄露主體,為追責(zé)定責(zé)起到有力的依據(jù)。
數(shù)據(jù)安全治理關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術(shù),為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設(shè)思路的著力點——數(shù)據(jù)安全咨詢服務(wù)【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關(guān)鍵技術(shù)之?dāng)?shù)據(jù)庫脫敏技術(shù)詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導(dǎo)書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)