为察觉外部安全威胁，在60余个业务中应用了DB快速检查系统，内部人员追加使用了门禁系统。此次下一代DB安全系统构建过程中，掌握公共账户使用现状将成为可能。即使职员没有DB方面的知识，在这种环境下有恶意的DB攻击、信息泄露危险，需要通过DB安全系统进行更改，本案例中将其果断更改。......
2023-11-16
数据库安全构建的理解：数据质量管理与安全管理成果
【摘要】：为保证有效的DB安全，导入并构建商用化的专业安全解决方案。另外，通过数据加密的处置方式，揭示了对数据进行伪装处理的技术，但因为有安全性限制，要满足数据加密的相关安全要求事项十分困难。据此，探讨DB安全解决方案导入的用户们抛弃现有充满怀疑的成见，有望以积极的态度理解不同安全产品的特性并结合内部环境选择解决方案。
构建DB安全并不是想象中那么简单的操作。各企业的数据库是由复杂的技术构成的，因为多数得到认可的用户、外协开发人员、维护操作人员与有着像WEB/WAS等业务关系的联动服务器，以定型或不定型的方式，不定期访问数据，所以要实现成体系的安全政策并没有想象的那么容易，那么不同的相关人员的通力协作就成为非常重要的构建要素。
如图6-1所示，DB安全是强化用户认证及权限管理体系，从源头上切断数据的访问主体或选择性地使用，从而保护数据的内部控制技术。另外，对重要数据单向加密管理，使偶然因不法行为泄露的数据不被恶意利用，在日志中系统性地记录用户访问行为，为事后追踪进行可行性处理。
这种DB安全技术，虽然可按照不同DBMS产品自行提供，但安全标准还停留在基础阶段，会导致相当程度的管理不便和性能低下，大大低于用户要求的预期标准。为保证有效的DB安全，导入并构建商用化的专业安全解决方案。
图6-1 用户认证及权限管理体系(www.chuimin.cn)
现在的DB安全解决方案根据实现方法及目标，分成“访问控制”、“数据加密”、“数据库操作批准”、“数据库弱点分析及对应”部门进行技术开发并具有互相补充的关系。一般大部分的DB安全解决方案是将DB的性能低下问题最小化，提供管理灵活性的访问限制产品，从DB外部以多种实现方式设置、控制用户的行为。数据加密是关于对象表生成其他客体，以触发器（trigger）方式或在其他硬件中运行的基本概念。
过去，访问限制解决方案以各自特定的实现方法为基础在市场中提供，而最近考虑到不同方法的优缺点，由各种形态融合的混合方式进行构建，功能逐渐出现了标准化的趋势。另外，通过数据加密的处置方式，揭示了对数据进行伪装处理的技术，但因为有安全性限制，要满足数据加密的相关安全要求事项十分困难。
数据加密的解决方案也在被不断指出的性能低下问题和索引制约事项逐渐改善，实时加密技术提出以安全性为主的市场中攻城略地。据此，探讨DB安全解决方案导入的用户们抛弃现有充满怀疑的成见，有望以积极的态度理解不同安全产品的特性并结合内部环境选择解决方案。比起不分青红皂白只考虑市场占有率或知名度，更需要通过充分的性能及功能评价导入最佳解决方案的战略。
有关数据质量管理与安全管理的文章
- 详细阅读
-
数据质量管理技术-数据质量管理与安全管理详细阅读
目前市场中所使用的与数据质量管理相关的核心技术有如下几种。2）设置文件这是数据质量管理的基础技术，不需经过与业务相关的特别事先培训，即可了解数据质量的基本情况，即为理解数据质量问题，取得各种有效统计的数据分析方法。与上述数据质量管理主要技术同样重要的是数据质量管理方法论。这不是使用区区几个技术就能够确保数据质量的，还需要专业咨询，采用适合各组织的流程，并提出各阶段的最佳运行和技术。......
2023-11-16
-
大数据安全管理与数据质量管理详细阅读
因为没有大数据平台安全技术，所以应尽早解决此问题。网络应用程序、数据库的安全或大数据集群仍是安全保护的重要对象，需要保证大数据的保密性、可用性、完整性。与此同时，各个产业群中，致命的数据安全事故激增。大数据平台也成为重要的数据安全对象，针对数据的机密性、完整性、可用性的安全目标以及能够防御来自数据的掠夺、伪造等外部威胁的体系和标准测定模型图的开发是必要的。......
2023-11-16
-
大数据质量管理与安全管理详细阅读
大数据无法通过RDBMS存储和管理。因此，很多人认为大数据质量管理是一项“没有实际意义”、“浪费时间”的工作。现在这种烦恼已经全球化，超越了大数据技术，在质量管理领域中的相关研究正在进行。从大数据的三大特质来看质量管理的考虑事项。尤其相对于结构化数据质量管理，非结构化数据的质量管理及质量测定标准是以后要大力发展的领域。在数据流动层面上，质量管理非常必要，连大数据也不例外。......
2023-11-16
-
数据质量管理实用案例：提升数据质量与安全详细阅读
最近以数据治理、数据法规遵守为题的项目渐渐增多，下面介绍几个企业进行数据质量管理的案例。在这类项目中，数据质量管理被认为是必要而必需的。而且数据质量管理在数据质量问题发生后的原因追查中，作为决定性因素，以减少项目数据层面的危险为目标实施。通过第1阶段初步质量管理标准可以看出我国企业的数据质量管理现状。目前为止，因受数据质量管理的几处制约，在IT组织中，投资优先顺序已下降。......
2023-11-16
-
数据质量管理与云环境，保障大数据安全详细阅读
最终，信息所有者必须负责他们的敏感信息的安全性，并应该构成他们的数据库安全战略和合伙人。这导致数据分离和义务规则的违反，数据分离和义务规则的违反使内部人员盗窃或伪造敏感数据成为可能。不建议某些企业因为这样的原因，将数据移动到云或虚拟化环境中。在这里，数据库安全问题对于云引进来说是一块相当大的绊脚石。......
2023-11-16
-
数据库安全构建阶段检视要点详细阅读
从有效的DB安全构建事前准备阶段开始，到建成运营，DB安全组织必须通过进行如下事项，使DB安全能够成功导入、应用和构建。1） DB安全企划阶段构建DB安全要建立基本企划，这是开发DB安全政策和方针、指南等的阶段。3） DB安全构建阶段构建阶段是根据设计阶段的实施结果，在现实中具体实现并测试各技术要素的阶段。分析弱点的改善程度，持续确认DB相关的安全性也是运营阶段中的重要事项。......
2023-11-16
-
数据质量管理与安全：大数据运维观点详细阅读
谈到大数据安全时，数据和基础结构安全都很重要。除了与Hadoop类似的平台结构性安全问题，许多IT管理团队对其他数据管理平台的一般安全控制不足。根据所选NoSQL运营种类，很有可能提供一种或两种安全控制。设置或管理大数据集群时，集群管理人员应考虑以下各领域的安全控制。虽然Kerberos可极大提高安全性，也仍然需谨慎对待。通常安全控制包括API服务器中匹配令牌邀请、输入有效性检查、节点管理政策过滤、与目录服务的整合等。......
2023-11-16
相关推荐