数据安全及未来情景分析小文章

                              数据安全及未来情景分析

摘要：随着科技的发展，文化的进步，互联网的普及，大数据时代的到来，数据库的安全也开始受到了威胁，数据库安全直接关系着数据的安全。本文通过分析相关数据库安全事件中发生数据泄露的主要原因, 探讨了如何通过数据库加密来确保数据库信息安全。
一、数据库安全事件分析
近年来, 针对数据库的攻击、窃取、滥用等活动持续泛滥，使很多数据暴露到人们面前，造成信息的泄露。
2020年2月12日，有安全研究人员表示，化妆品公司雅诗兰黛将一缺乏保护措施的数据库暴露在互联网上，该数据库存储了4.4亿条记录。安全研究人员于1月30日发现了这个暴露的数据库，他在数据库中的找到了用户电子邮件地址。此次泄露事件总共涉及440,336,852条记录，其中包含大量的审计日志和邮件地址。
造成以上数据库安全事件的原因是：数据库监督管理机制存在漏洞，这是管理员的原因。这只是其中的一类事件，数据库安全事件也可能是数据库系统自身存在的漏洞, 使黑客通过外部攻击窃取数据库中的数据等等。这些都是能够挽回的问题，但也需要管理员的严格要求。
二、数据安全的未来趋势
1.伴随5G网络的普及，5G已不仅局限于单纯的流量承载，在SDN、NFV、MEC的新技术架构升级及支持下，提供切片定制的按需网络服务。针对5G的网络切片化、计算边缘化、应用面下沉、网络边界模糊特点，使得面临的未知安全威胁大大增加，传统的面向明确边界、基于特征的静态被动防护体系已经很难适应复杂威胁场景，这也使安全架构从静态架构向可扩展可编排的架构升级以及围绕5G特点的多元化身份管理机制、多层次切片隔离、端到端的数据安全防护技术变革[ 1 ]。
2. 边界即终端。边界安全依然有效，如果撤掉会看到攻击卷土重来。但仅仅在应用层下做端口的监控和流量的监听恐怕已经不能理解今天很多网络访问的含义，因此应该把大量的数据向上恢复到应用层，在应用层利用虚拟机和云端沙箱类似技术对应用层的攻击来进行行为的监控，所以未来所有的边界安全厂商要做设备和软件的升级，越来越具备对第七层应用层的理解力和实时判断能力。以后对边界的处理可能和在终端的处理比较归一化，终端捕获到一些新的安全威胁会上报给云端，边界在捕获流量的同时也会把这些数据恢复成应用层之后上报给云端，而统一在云端进行智能判断和处理[ 2 ]。
三、我国数据安全出台的主要政策及制定情况

1. 在2020年11月30日召开的中国网络安全产业高峰论坛上，工业和信息化部党组成员、副部长刘烈宏表示，中国将做好“十四五”信息通讯业发展规划，加快制定《促进网络安全高质量发展的意见》，尽快出台《5G安全指引》等一批重大政策[ 3 ]。
   2. 为了营造良好网络生态，保障公民、法人和其他组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《互联网信息服务管理办法》等法律、行政法规，制定本规定。本规定自2020年3月1日起施行[ 4 ]。
   3. 为了确保关键信息基础设施供应链安全，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，制定本办法。本办法自2020年6月1日起实施，《网络产品和服务安全审查办法（试行）》同时废止[ 4 ]。
   4. 本标准针对个人信息面临的安全问题，根据《中华人民共和国网络安全法》等相关法律，规范个人信息控制者在收集、存储、使用、共享、转让、公开披露等信息处理环节中的相关行为，旨在遏制个人信息非法收集、滥用、泄漏等乱象，最大程度地保障个人的合法权益和社会公共利益。本规范于2020年3月6日发布，自2020年10月1日起实施[ 4 ]。

   数据库安全是一个综合性和系统性问题,要想保证数据的安全，就要采取符合分级保护要求的安全防护措施，及时升级修补安全漏洞，采用国产加密算法来实现。因此为了我们的信息安全，让我们共同努力让数据库的安全更加强大。

参考文献：
[1] 明朝万达 [2019-12-31] 百度：
https://kuaibao.qq.com/s/20191231A0JTTV00?refer=spider
[2] 商界杂志 参考 未来数据安全四大趋势 千家网：
http://www.qianjia.com/html/2013-10/08_217359.html
[3] 证卷日报 参考 网络安全政策的不断出台 行业有望长期受益于政策驱动
http://www.inpai.com.cn/news/doc/20201202/69357.html
[4] 安华金和 参考 2020上半年我国网络信息安全法律法规汇总
https://baijiahao.baidu.com/s?id=1671216048547065354&wfr=spider&for=pc

参考文章，很多地方不完善，请见谅。