![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
数据库安全
文章平均质量分 64
网站丶优化师
专业不专业,说了都不算
展开
-
“真正的数据库水印系统长啥样?” ——十问中安威士升级版数据库水印系统
该版本阐释了“真正的数据库水印系统长啥样?”这个问题。问1什么是数据库水印?数据库水印,是指通过对数据库中的数据进行修改、标记,以起到数据所有权判定与数据完整性验证的作用。一句话解释,水印是用来溯源的。比如甲把放入了不同水印的数据同时给了乙和丙,当数据发生泄漏的时候,通过比较水印,就能知道数据是从乙,还是丙处泄漏的。问2数据库水印系统的关键指标是什么?在对数据库添加水印时,必然会对表中数据进行修改。对水印好坏的判定,除了最基本的溯源能力以外,还要考查其是否具有隐蔽、对数据的破坏是否严重等指标。原创 2020-10-09 15:20:32 · 1399 阅读 · 0 评论 -
中国网络安全能力图谱(2020.9)公布,中安威士多款产品受到认可
国内数字化领域第三方调研机构数世咨询于9月1日正式推出《中国网络安全能力图谱(2020.9)》之信息技术篇(以下简称能力图谱)。该图谱对网络安全中的技术部分进行了详细说明,并对各领域的技术优势企业做了分类。中安威士的数据库防火墙、数据库加密、数据脱敏产品的性能受到认可。数据安全涵盖的范围非常广,从数据结构的角度,可分为结构、半结构、非结构数据。从保护手段的角度,可分为访问、加密、脱敏、审计等。从数据生命周期来看,则包含了从收集、产生到存储、加工、分析、应用等各个环节。数据时代已经来临,数据资产的保护内涵正转载 2020-09-08 15:48:56 · 615 阅读 · 0 评论 -
数说安全公布2020年中国网络安全市场全景图,中安威士榜上有名
标题:数说安全公布2020年中国网络安全市场全景图,中安威士榜上有名9月6日,“数说安全”正式发布《2020年中国网络安全市场全景图》,中安威士凭借多年的研发经验和高性能的产品,在数据安全领域的数据库安全、数据脱敏模块榜上有名。未来,中安威士将一如既往专注数据安全领域的研究,提供更多优质的产品。概述在我国IT信息化建设高速发展的大背景下,网络安全的定义和内涵不断外延。安全的基因已经拓展到了多个维度,安全泛在化成为新趋势,新理念、新技术、新产品不断涌现。《2020年中国网络安全市场全景图》(以下简称“全转载 2020-09-08 15:37:01 · 532 阅读 · 0 评论 -
中安威士成功入选《中国数据库安全市场全景图》
近日,专注于网络安全垂直领域的知名媒体“数说安全”发布了《中国数据库安全市场全景图(上)》。报告指出“随着我国相关法律规范的相继颁布实施,数据安全开始逐步被纳入到合规性需求市场,针对数据层面的安全体系建设也愈发受到各大企业重视,数据安全市场的热度不断上升”;“数据库安全方向在我国属于合规型刚需市场,相关的政策要求和技术标准较为清晰,目前已达到十亿级以上的市场规模”;“从具体产品上看,作为等保2.0和金融、电信、医疗等行业合规要求的必备产品之一,数据库审计产品的市场需求最为广泛,几乎占据市场容量的六成以上原创 2020-07-02 17:06:33 · 2278 阅读 · 0 评论 -
中安威士入选中国网络安全能力100强
近日,国内数字产业第三方调研与咨询机构数世咨询正式发布《中国网络安全能力100强》。中安威士继入选《中国数据库安全市场全景图》后,再次荣登《中国网络安全能力100强》。中安威士屡获殊荣,这更加证明了其在数据安全保障能力的强劲实力。本次报告,数世咨询从500家网络安全企业中甄选出100家形成了“中国网络安全能力100强报告“。此次评选的百强企业被细分为3个点阵图,分别是领军者点阵图(32家企业)、竞争者点阵图(46家)、潜力者点阵图(22家)。竞争者点阵图竞争者点阵图企业多为近年来在各自安全细原创 2020-07-02 16:19:09 · 635 阅读 · 0 评论 -
多重环境下的数据安全治理
随着组织业务不断发展,数据利用率越来越高,从之前数据孤岛到数据整合,从关系型到非关系型,从简单报表到敏捷BI,从原有单点利用到现有全部支撑,可见数据如何充分利用已成为支撑组织发展战略不可缺少的板块。在组织内部业务不断发展过程中,在数据不断被不法份子利用过程中,在国家对数据安全高度重视过程中,数据安全治理工作已提上日程。从战术层面如何解决数据安全问题,从战略层面如何让安全与业务融合,实现业务价值,是组织战略发展第二阶段应充分考虑的问题。数据在运营场景中存在哪些风险?当前,大数据存储架构与传统原创 2020-06-16 16:00:52 · 306 阅读 · 0 评论 -
数据库加密系统
产品简介中安威士数据库透明加密系统(简称VS-EC),基于加密算法和合理的密钥管理,有选择性地加密敏感字段内容,保护数据库内敏感数据的安全。敏感数据以密文的形式存储,能保证即使在存储介质被窃取或数据文件被非法复制的情况下,敏感数据仍是安全的。并通过密码技术实现三权分立,避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力,并能在不修改原有应用程序的情况下透明的接入系统中...原创 2020-03-18 16:58:03 · 1595 阅读 · 0 评论 -
数据库应用之(云安全)
背景当前,云计算成为流行的IT系统解决方案。它的可扩展、可伸缩的弹性计算能力,极大的减小了IT建设和管理的难度。并且其以租代购的方式极大的减少了投资。公有云是最重要的一种云计算方式,可以为全球的用户建立起应用系统。但是在公有云中,应用系统和支撑其运转的数据库都迁移到云端,数据的安全是十分重要的问题。越来越多的云端数据泄漏事件,比如最近的部署于云端的某游戏160多万用户数据的泄漏,给云中数据库的安...原创 2019-04-18 14:54:18 · 176 阅读 · 0 评论 -
数据库的应用之(公有云)
背景当前,云计算成为流行的IT系统解决方案。它的可扩展、可伸缩的弹性计算能力,极大的减小了IT建设和管理的难度。并且其以租代购的方式极大的减少了投资。公有云是最重要的一种云计算方式,可以为全球的用户建立起应用系统。但是在公有云中,应用系统和支撑其运转的数据库都迁移到云端,数据的安全是十分重要的问题。越来越多的云端数据泄漏事件,比如最近的部署于云端的某游戏160多万用户数据的泄漏,给云中数据库的安...原创 2019-04-16 17:58:08 · 767 阅读 · 0 评论 -
数据库的应用(政务云一 )
中安威士电子政务云数据库安全加固案例之一2016年10月,中安威士受邀参与了南方某市政府的电子政务云的建设项目,并具体承担了该项目中云端数据安全保护的部分工作。现将在该项目中实施的云端数据库安全加固解决方案分享给大家。电子政务云数据安全威胁借助云计算技术,电子政务云对政府的IT资源进行统一管理、按需使用,可有效节约信息化建设资源投入成本,降低IT资源消耗。但基于云计算模式的电子政务,必定也会...原创 2019-04-16 17:57:22 · 817 阅读 · 0 评论 -
数据库的应用(政务云二)
背景当前,信息时代进入数据时代,数据的价值正在进一步的凸显和被挖掘。同时,数据已经成为企业的核心资产。相应的,以数据为目标的网络攻击已经成为数据时代新的安全威胁。来自Verizon的报告显示,数据泄漏事件愈发广泛且后果愈发严重。2015年全球有近8万家公司被黑,其中2122家公司公开确认信息被窃取,全球500强企业大面积沦陷。2016年更是数据泄漏集中爆发的一年,甚至导致了一定程度的社会恐慌,...原创 2019-04-12 17:04:03 · 428 阅读 · 0 评论 -
数据库的应用(私有云)
行业应用-产品概述公共云占据了价格优势,但是对于很多公司尤其是国家部委机关来说,使用公共云的投资回报率没有高到一定程度,让他们愿意放弃对自己数据和业务的掌控,承受来自第三方的风险。私有云的安全性是超越公有云的,近日,国家某总局启动了私有云建设项目,中安威士承担了其中的数据安全治理的建设部分。本文将私有云数据安全治理方案分享给诸位读者。方案目标整体目标本方案的目标就是为该总局提供全面高效的数...原创 2019-04-12 17:02:57 · 525 阅读 · 0 评论 -
大数据安全
大数据安全现状分析基于Hadoop生态系统的大数据平台随着企业的不断采用及开源组织的持续的优化、增强,已逐渐成为大数据平台建设的标准产品。然而Hadoop最初的设计并未考虑其安全性,这些平台专注于发展数据处理能力,忽视了其他能力的发展,但Hadoop生态系统作为一个分布式系统,承载了丰富的应用,集中了海量的数据,如何管理和保护这些数据充满了挑战,当前市场上,大数据平台在数据本身的安全管控方面普遍...原创 2019-04-10 17:06:20 · 131 阅读 · 0 评论 -
某商学院数据库加固防护案例
摘要:本案例以数据防火墙为核心,利用数据库防火墙的攻击防护能力,屏蔽数据库漏洞,并生成应用访问的基线白名单,结合数据库审计,发现潜在的数据攻击行为。1 背景介绍和需求随着某商学院信息化应用的迅速发展,学院的网络规模和业务应用系统迅速扩大。目前,学院已经形成了由大量的主机、数据库系统、网络设备、安全设备、应用系统等构成的信息系统运行环境,数据库作为信息技术的核心和基础,承载着越来越多的关键业务系...原创 2019-04-08 16:50:52 · 258 阅读 · 0 评论 -
某电力大学数据库安全加固案例
摘要:本案例以数据审计为核心,利用数据库审计的细粒度审计能力,发现潜在的数据攻击行为。并以此为基础,进行二期建设。1 背景介绍和需求随着我国高等学校信息化建设的逐步深入,学校工作对信息系统依赖程度越来越高。教育信息化建设中大量的信息资源,成为学校业务展示和应用的平台,在未来的教育信息化规划中占有非常重要的地位。从安全性上分析,高校业务应用和网络系统日益复杂,外部攻击、内部资源滥用等不安全因素越...原创 2019-04-08 16:50:09 · 361 阅读 · 0 评论 -
数据库系统 防止黑客入侵之技术综述
数据库系统防止黑客入侵之技术综述1. 前言随着计算机技术的飞速发展 数据库的应用十分广泛 深入到各个领域 但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题 越来越引起人们的高度重视。数据库系统作为信息的聚集体 是计算机信息系统的核心部件 其安全性至关重要 关系到企业兴衰、国家安全。因此 如何有效地保证数据库系统的安全 实现数据的保密性、完整...原创 2019-04-03 14:33:25 · 525 阅读 · 1 评论 -
数据库安全与保密
数据库安全与保密随着计算机科学技术的发展与普及,特别是计算机在国民经济各重要部门的广泛应用计算机安全已是当前信息社会非常关注的突出问题而数据库系统担负着存储和管理上述数据信息的任务。因而如何保证和加强其安全性和保密性已成为目前迫切需要解决的热门课题。一、 数据库安全与保密概述数据库系统一般可以理解成两部分一部分是数据库按一定的方式存取数据另一部分是数据库管理系统(DBMS)...原创 2019-04-01 17:19:38 · 2968 阅读 · 0 评论 -
数据库应用之(教育)
高校数据安全管理方案教育-需求教育是兴国之本,高校则是国家培养高级知识分子和技术人才的摇篮。而高校网络中的数据一般包括网站数据、教学资源、图书资源、教务管理数据、办公资源、财务管理数据等,如教职工信息、学生信息、教学信息、科研信息、资产信息、图书借阅信息、师生消费信息和上网信息等各种数据内容。很多数据对于高校来说绝对不能外流,更不允许丢失,越来越多的高校运维管理人员意识到高校数据安全的重要性...原创 2019-04-23 16:08:20 · 618 阅读 · 0 评论 -
数据库应用之(医疗)
行业应用-产品概述医疗行业数据安全现状在我国医院信息化建设初期,由于投入和体制等问题,信息系统的运营缺少有效的安全保护措施和审计机制,存在账号盗用、业务数据被非法读取的风险。随着医院信息化建设的持续发展,各个信息系统之间存在业务交叉和数据交互的现象,导致医院信息系统在整体应用架构及系统功能定义上都具有较强的复杂性和多样性。医院各科室、外包的开发、测试或运维人员,都有可能接触到医院相关系统中的大...原创 2019-04-23 16:09:00 · 834 阅读 · 0 评论