對于快速增長的云應用,在享受隨時、隨地、隨需的高效云服務的同時,企業和個人用戶同樣面臨一個不容忽視的問題:企業重要數據或個人隱私數據存在數據庫中,如果這些數據資產丟失將會給云租戶造成巨大損失……
虛擬化平臺和傳統網絡環境共存,應用服務器和數據庫服務器要在混合云平臺進行數據庫審計,就要區別于傳統的部署方式, 安華金和數據庫安全實驗室以vmWare虛擬化平臺為例,采用軟件版數據庫審計在虛擬化平臺下進行部署……
隨著國家對基礎軟件“自主可控“的政策推行,去IOE的討伐之聲愈演愈烈,國產操作系統、國產數據庫作為各大組織信息化的基礎應用,不同行業紛紛制定政策,開始向國產化傾斜,以金融行業為首,銀行IT采購出新規,發出了“國進洋退”的積極信號……
圍繞數據安全話題,用戶考慮防護核心數據時,經常會問到一個問題,數據庫加密和文檔加密技術有何關聯,他們之間的差異對比如何,本文重點為有此疑問的朋友們答疑解惑……
數據庫防火墻作為信息系統安全體系的基礎和核心控制設備,貫穿于受控網絡通信主干線,它對通過受控干線的任何通信行為進行安全處理,同時也承擔著繁重的通信任務……
虛擬補丁技術是通過控制所保護系統的輸入輸出,防止對數據庫系統的漏洞攻擊行為的技術,是對已有數據庫系統通過外圍的方式,針對漏洞攻擊的特征進行攻擊行為發現和攔截的安全防御手段。它使針對漏洞防御的實施更為輕量,更為及時……
數據庫加密作為近年來興起的數據庫安防技術,已經被越來越多的人所重視。這種基于存儲層加密的防護方式,不僅可以有效解決數據庫明文存儲引起的泄密風險,也可以防止來自內部或者外部的入侵及越權訪問行為……
數據庫漏洞掃描是對數據庫系統進行自動化安全評估的專業技術,能夠充分暴露并證明數據庫系統的安全漏洞和威脅并提供智能的修復建議,將企業的數據庫安全建設工作由被動的事后追查轉變為事前主動預防……
數據庫防火墻部署于數據庫之前。必須通過該系統才能對數據庫進行訪問或管理。數據庫防火墻除提供網絡防火墻的基本隔離功能以外,還提供獨立的連接授權管理、訪問授權管理、攻擊保護、連接監控、審計等功能……
參數綁定是數據庫編程中常用的一種方法,通過這種方法,數據庫系統可以減少編譯次數,快速執行,提升效率;但這種編程方法將對數據庫的審計帶來挑戰,在筆者所見到的若干數據庫審計產品中,在這種情況下都出了不少的錯誤……