数据库安全｜常用的数据库安全技术范增.doc

数据库安全｜常用的数据库安全技术
我们在数据库教程中或者在安全行业的同行们都深入理解数据库的安全性，我在此归纳总结一下：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。
　　安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。
　　我们知道实现数据库安全性控制的常用方法和技术主要有：
　　 (1)用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己咱勺名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。
　　(2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制(I)AC)，Bl级中的强制存取控制(M．AC)。
　　(3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。
　　(4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来放人审计日志中，DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。
　　(5)数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。
那么数据库安全性控制的常用方法和技术有了，我们该如何实现使用呢，这样说起来做起来可不是那行容易的，看看数据库安全行业就轻易了解到，这种安全不是人为手工就可以搞定的，主流方案还是选用专业数据库安全厂商的安全、稳定、易于部署的设备系统，早在2004年，公司创始人就开始数据库安全技术的研究，是国内最早专业从事该领域研究人员之一。稍后承担了系列国防基础项目研究，目标是为军队军工的核心机密数据库提供的防泄密技术。成立中安威士公司，便一直专注于数据安全管理领域，研发出先进成熟的数据库安全产品，中安威士将自身定位于数据库安全管理专家，目前已经是该领域的重要企业。核心业务是为网络环境中数据提供安全管理解决方案。

中安威士（北京）科技有限公司对于解决数据库安全问题的基本思路是满足其三大主要需求：可视、可控和合规。
可视，是指将数据库的风险和访问情况可视化。实时显示企业敏感数据的分布情况、访问情况、风险状况，即时发现数据的异常活动状况和风险。这是数据库安全最基本的要求。
可控，是指将数据库的访问操作行为可控化，通过控制访问数据的活动和操作行为，保证数据的安全。可控包括两个方面：
其一，防泄漏，即防止数据库中的敏感信息部分或全部被偷窥，被拖库或者镜像；
其二，防篡改，即防止数据库中的敏感信息被非法修改或者删除。做到可视和可控这两点，基本上就能保证企业数据库的业务安全
中安威士的数据库安全管理产品是国内最全、最强的数据库安全防护模块。提供可选的数据库安全防护功能包括：敏感数据发现、性能监控、风险评估、粗粒度审计、细粒度审计、防火墙、敏感内容加密。这些模块的安全防护能力是逐步增强的，逐步实现了安全评估、数据活动可视化以及数据安全管理的可控性。

图 多级安全防护示意图
根据数据库安全性控制的常用方法和技术框架，中安威士提出了一套整体的技术解决方案，通过可视、可控、合规的方式实现用户对数据管理的真实需求，从根本上解决数据库安全问题。
系统功能简介表

模块
功能简介
数据库审计
1、敏感数据发现：自动发现重要服务和数据，可视化敏感数据的分布情况；
2、性能审计：即时发现数据库系统的性能异常，保障系统的连续可用；
3、风险评估：及时发现数据库系统的漏洞和风险，并提供修复建议；
4、数据库访问审计：实时监控数据活动情况，并基于自动学习，建立用户对数据的访问行为模式，生成不同粒度的访问规则，即时发现异常活动情况。
数据库防火墙
即时评估访问风险，发现并阻断非法访问。
数据库透明加密
加密敏感内容，防止介质被窃取和权限滥用导致的敏感信息泄露。
0万U豆体验卡
卡号：50D890668267e3349e33
密码：686d03401eefba96faba
奖品名称：500万U豆体验卡
卡号：50De7a00c543af387fc0
密码：b26488ce65abc1787202
奖品名称：500万U豆体验卡
卡号：50Dbac638

85c802fd52e
密码：3d1c344384327b85efff
奖品名称：500万U豆体验卡
卡号：50Dd97f0765bdf6998a3
密码：48db1c14e42a2b321fac
奖品名称：500万U豆体50D61

215eb41ae3cc919
密码：25bffae5346e7b7d2548

奖品名称：100万U豆体验卡
卡号：10D1cab621456ab278ab
密码：709f65f32865af2559c2
奖品名称：100万U豆体验卡
卡号：10D8f1d6a4b953f3474e
密码：6e2e4017cce30dc7e055
奖品名称：100万U豆体验卡
卡号：10Dd1fc6d6dd529b6892
密码：a5dbdd8338f91d2c0701

奖品名称：100万U豆体验卡
卡号：10D08377b71d4374262b
密码：1d7a7c21ebd99b798a54