有问题吗?

如果你有任何问题,你可以问下面或输入你正在寻找的!

数据库安全技术主要应用场景

在前面的文章中我们介绍了数据库安全的主要技术,分别是敏感数据梳理技术、数据库漏洞扫描技术、数据库防火墙技术、数据库安全运维技术、数据库加密技术、数据库脱敏技术、数据库审计技术, 本文主要针对每种技术的应用场景进行一个简要的介绍: 1)如果需要对数据资产进行梳理,比如对组织的数据资产进行统计及数据分级分类,可以使用数据资产梳理类产品,通过扫描IP段设备流量信息检测数据资产,发现数据库分布,通过系统内 . . .阅读

数据库安全关键技术之数据库审计技术

数据库审计技术是目前数据库安全中应用最广泛的数据库安全技术,同时也是目前数据库安全市场上品牌、种类最多的数据库安全产品。 数据库审计技术能够实时记录网络上的访问数据库行为,对数据库操作进行细粒度审计。除此之外,数据库审计还能对数据库遭受到的风险行为进行告警,如:数据库漏洞***、SQL注入***、高危风险操作等。 具体技术如下 数据库访问行为记录 数据库访问行为全记录是数据库审计技术的基本功能,此 . . .阅读

数据库安全关键技术之数据库加密技术

数据库加密作为近年来兴起的数据库安防技术,已经被越来越多的人所重视。这种基于存储层加密的防护方式,不仅可以有效解决数据库明文存储引起的泄密风险,也可以防止来自内部或者外部的***及越权访问行为。 从技术手段上来看,现今数据库加密技术主要有三大类,分别是前置代理及加密网关方式、应用层加密方式以及后置代理方式,其中后置代理技术有有两种不同的技术路线,分别为:基于视图和触发器的后置代理技术和基于TDE技 . . .阅读

安华金和数据库***实验室首次发现Oracle数据库高危漏洞

2019年刚刚开始,安华金和数据库***实验室在数据库漏洞挖掘方面又有重要新发现。继2018年发现infomix、DB2两种类型的国际数据库若干枚漏洞,这一次又发现了新类型的国际数据库漏洞——Oracle Database Server高危漏洞,目前已经得到Oracle确认,并分配CVE编号。 提醒Oracle用户及时下载Oracle官网最新公布的补丁。更多漏洞详细信息请参阅Oracle 2019 . . .阅读

安华金和数据库实验室首次发现Oracle数据库高危漏洞

2019年刚刚开始,安华金和数据库***实验室在数据库漏洞挖掘方面又有重要新发现。继2018年发现infomix、DB2两种类型的国际数据库若干枚漏洞,这一次又发现了新类型的国际数据库漏洞——Oracle Database Server高危漏洞,目前已经得到Oracle确认,并分配CVE编号。 提醒Oracle用户及时下载Oracle官网最新公布的补丁。更多漏洞详细信息请参阅Oracle 2019 . . .阅读

数据库安全关键技术之数据库安全运维技术

数据库安全运维技术是对数据库的访问和操作等运维行为,进行流程审批和阻断管控的技术。首先,数据库安全运维会对所有数据库运维行为,建立规范的运维流程,包括事前审批,事中控制,事后记录操作信息,来实现全运维流程的管理,保障数据库的运维安全。 其次,数据库安全运维初始默认状态会拒绝一切数据库运维和动作通过。因此,如果要对数据库进行运维操作,需要提交运维申请。随后,审批人会对提交的操作时间、操作内容、操作对 . . .阅读

2019年数据安全治理工作如何开展?

1月10日,中国(中关村)网信联盟2018年工作总结会暨数据安全治理专委会专家研讨会在京举行。会议主要分为两个半场举行。 在上半场“数据安全治理专委会专家研讨会”环节,安华金和作为数据安全治理委员会主任单位在会议开始做了2019年工作规划汇报。CEO刘晓韬重申了数据安全治理委员会的责任:促进数据安全治理生态建设,帮助企业和监管机构实现数据安全规范落地,提升企业和社会的数据安全能力。   . . .阅读

数据库安全关键技术之数据库漏洞扫描技术

数据库安全技术中的数据库漏洞扫描技术是专门对数据库系统进行自动化安全评估的专业技术,通过数据库漏洞扫描能够有效的评估数据库系统的安全漏洞和威胁并提供修复建议。其主要价值有:   发现外部******漏洞,防止外部***:实现非授权的从外到内的检测;模拟***使用的漏洞发现技术,在没有授权的情况下,对目标数据库的安全性作深入的探测分析;收集外部人员可以利用的数据库漏洞的详细信息。 分析内部 . . .阅读

数据库安全关键技术之敏感数据梳理技术

数据库安全中的敏感数据梳理技术是一种数据资产自动发现及对数据进行分级分类的敏感数据梳理技术。该技术通过扫描给定IP段设备流量信息检测数据资产,核实数据资产信息及分布,发现数据库分布,通过预制发现规则发现敏感数据,对其敏感数据分级分类,呈现可视化敏感数据分布,通过对资产SQL语句量和会话并发量判断资产使用热度。 该技术的价值在于能够帮助用户梳理数据资产分布、数据资产使用情况,数据量级、访问权限,职责 . . .阅读

数据库安全技术概述

数据库安全技术概述 数据库安全,是指以保护数据库系统、数据库服务器和数据库中的数据、应用、存储,以及相关网络连接为目的,是防止数据库系统及其数据遭到泄露、篡改或破坏的安全技术。 数据库往往是企业最为核心的数据保护对象,与传统的网络安全防护体系不同,数据库安全技术更加注重从客户内部的角度做安全。其内涵包括了保密性、完整性和可用性,即所谓的CIA(Confidentiality, Integrity, . . .阅读