关注
分享
玩安全的小强
随着信息时代的到来，信息安全变得日益重要起来。各种技术的涌现，意味着需要不断的投入。用一种最经济的方式来处理安全风险，用一种最有效的方式来定义安全。只有这样，安全这条路才会越走越宽，越走越有未来。
展开
-
信息安全体系建设☞数据安全（2）--proxySQL
数据库防火墙是保护数据库安全的重要防护措施，除了主动防护来自应用的攻击比如撞库或者注入， 还可以防范来自内部的敏感信息泄露。原创 2021-06-24 15:48:28 · 1640 阅读 · 0 评论 -
信息安全体系建设☞数据安全（1）
我们在分析信息安全或者网络安全的时候， 往往需要做一个风险评估。把我们需要保护的资产先识别出来，优先提供相应的资源来保护自己的核心资产。在我们兜兜转转的做了一圈IT 风险评估之后， 最重要的资产往往是数据， 尤其是和业务相关的数据。业务数据对我们来说是最宝贵的资产， 对于攻击者来说，也是他们最想的手的东东。就比如说一个小偷， 他在伸手之前也会做一个初步的风险评估，哪里藏着最有价值的金银细软， 哪里有摄像头或者保安。他们都是在进行初步的评估之后， 在直扑目标。通常他们想要探囊取的物不会是大门， 窗户，锁头，房原创 2021-04-08 14:56:24 · 1522 阅读 · 0 评论