企業(yè)應(yīng)該如何保護(hù)數(shù)據(jù)庫安全？

隨著大數(shù)據(jù)、服務(wù)等領(lǐng)域的不斷發(fā)展，數(shù)據(jù)量不斷的擴(kuò)大，數(shù)據(jù)泄漏涉及的行業(yè)也愈加廣泛，據(jù)統(tǒng)計(jì)，全球受數(shù)據(jù)泄露影響最為嚴(yán)重的行業(yè)有金融、政府、制造、電商、教育、醫(yī)療等，一旦發(fā)生損失慘重。
企業(yè)應(yīng)遵循以下四項(xiàng)最佳做法，以提高其數(shù)據(jù)庫及其中存儲(chǔ)數(shù)據(jù)的安全性。
1. 最小權(quán)限原則
盡可能限制訪問權(quán)限是防范內(nèi)部威脅的重要方法。當(dāng)您授予某人超出其工作職能的數(shù)據(jù)庫特權(quán)時(shí)，這些特權(quán)可能會(huì)被濫用。
例如，其工作能力是需要更新員工休假信息的HR，可能會(huì)利用過多的數(shù)據(jù)庫特權(quán)，對(duì)同事或高管的薪資數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的查詢。此外，當(dāng)某人在組織內(nèi)的角色更改時(shí)，通常不會(huì)更新他對(duì)敏感數(shù)據(jù)的訪問權(quán)限，以刪除其新角色不再需要的權(quán)限。統(tǒng)計(jì)稱47％的公司用戶擁有過多的權(quán)利。

2. 定期審核訪問權(quán)限 
隨著技術(shù)人員和非技術(shù)人員在工作角色和項(xiàng)目分配之間轉(zhuǎn)換，每次職責(zé)更改時(shí)，他們都會(huì)積累新的權(quán)限。由于缺少權(quán)限會(huì)阻礙工作，因此他們會(huì)迅速尋求并批準(zhǔn)新的權(quán)限。但是，舊的和不必要的權(quán)限可能會(huì)持續(xù)數(shù)月或數(shù)年，因?yàn)檫@不會(huì)對(duì)員工的日常工作造成操作問題。但其實(shí)這會(huì)帶來嚴(yán)重影響，如果用戶變成惡意內(nèi)部人員或淪為賬戶被盜的受害者，這些權(quán)限會(huì)幫助攻擊者擴(kuò)大攻擊范圍。
3. 監(jiān)控?cái)?shù)據(jù)庫活動(dòng) 
數(shù)據(jù)庫審核曾經(jīng)會(huì)帶來巨大的性能負(fù)擔(dān)，這導(dǎo)致企業(yè)為了運(yùn)營效率而犧牲日志記錄。幸運(yùn)的是，那些日子已經(jīng)過去了，因?yàn)楝F(xiàn)在所有主要的數(shù)據(jù)庫平臺(tái)提供商都提供可擴(kuò)展的監(jiān)視和日志記錄功能。企業(yè)應(yīng)確保已在其系統(tǒng)上啟用數(shù)據(jù)庫監(jiān)視，并將日志發(fā)送到安全的存儲(chǔ)庫。
4. 加密敏感數(shù)據(jù) 
加密無疑是數(shù)據(jù)庫安全最佳做法。企業(yè)應(yīng)遵循以下三種方式利用強(qiáng)加密來保護(hù)其數(shù)據(jù)庫：要求所有數(shù)據(jù)庫使用傳輸層安全加密來保護(hù)傳輸中的數(shù)據(jù)； 加密包含數(shù)據(jù)存儲(chǔ)的磁盤，以防止其丟失、被盜或處理不當(dāng); 用列級(jí)加密功能來保護(hù)你最敏感的數(shù)據(jù)以防被監(jiān)聽。
總之，僅僅依靠本機(jī)工具或忽略外部和內(nèi)部攻擊者能夠利用并且將會(huì)利用的安全漏洞已不再足夠。保護(hù)數(shù)據(jù)庫中的數(shù)據(jù)對(duì)于保護(hù)客戶、聲譽(yù)和企業(yè)業(yè)務(wù)生存能力至關(guān)重要。http://www.muchs.cn/

成都創(chuàng)新互聯(lián)從2013年開始，先為洛寧等服務(wù)建站，洛寧等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為洛寧企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

網(wǎng)站題目：企業(yè)應(yīng)該如何保護(hù)數(shù)據(jù)庫安全？
文章源于：http://www.muchs.cn/article46/djhheg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供靜態(tài)網(wǎng)站、響應(yīng)式網(wǎng)站、域名注冊(cè)、網(wǎng)站制作、App設(shè)計(jì)、網(wǎng)站策劃

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)