關(guān)于數(shù)據(jù)庫(kù)安全的五點(diǎn)思考
來(lái)源:易賢網(wǎng) 閱讀:975 次 日期:2015-09-24 15:21:56
溫馨提示:易賢網(wǎng)小編為您整理了“關(guān)于數(shù)據(jù)庫(kù)安全的五點(diǎn)思考”,方便廣大網(wǎng)友查閱!

對(duì)電信企業(yè)而言,數(shù)據(jù)庫(kù)安全至關(guān)重要。試想充值系統(tǒng)出了問(wèn)題會(huì)怎樣?手機(jī)用戶在月末查詢賬單的時(shí)候系統(tǒng)出現(xiàn)問(wèn)題會(huì)怎樣?下面是某電信企業(yè)數(shù)據(jù)庫(kù)運(yùn)維人員在數(shù)據(jù)庫(kù)安全方面的一些心得,以及啟明星辰數(shù)據(jù)庫(kù)安全專家給出的建議,希望能對(duì)大家有所啟迪和借鑒。

一、數(shù)據(jù)庫(kù)版本與組件選擇

1. 對(duì)數(shù)據(jù)庫(kù)使用較高、較穩(wěn)定的數(shù)據(jù)庫(kù)版本,避免一些BUG觸發(fā)引發(fā)的業(yè)務(wù)影響,比如一個(gè)ORA-04031,引發(fā)了結(jié)算系統(tǒng)share_pool的錯(cuò),導(dǎo)致應(yīng)用程序鏈接失敗。

2. 建庫(kù)的時(shí)候,明確生產(chǎn)數(shù)據(jù)庫(kù)所需要使用的Oracle組件,只選擇滿足使用環(huán)境的最小組件集。

二、表管理

1. 備份表、臨時(shí)表,規(guī)范化模式管理。

2. 使用獨(dú)立的模式存儲(chǔ)獨(dú)立的業(yè)務(wù)對(duì)象。

3. DDL創(chuàng)建備份或臨時(shí)對(duì)象說(shuō)明變更管理存在風(fēng)險(xiǎn),需要強(qiáng)化變更管理。

4. 一個(gè)schema中,存儲(chǔ)的都是為完成某一個(gè)系統(tǒng)或模塊而設(shè)計(jì)的表,不能將其他用途的數(shù)據(jù)表混合存儲(chǔ)在該schema下。

5. 將臨時(shí)表、備份表進(jìn)行獨(dú)立的schema存儲(chǔ)管理,分離備份表和臨時(shí)表,同時(shí)能夠避免對(duì)業(yè)務(wù)數(shù)據(jù)存儲(chǔ)造成空間碎片和性能影響,從而能夠有效的降低數(shù)據(jù)備份和清理操作對(duì)業(yè)務(wù)運(yùn)行的影響。

三、用戶權(quán)限安全

1. 對(duì)于絕無(wú)必要的用戶,清理出數(shù)據(jù)庫(kù)。如用戶Scott為Oracle的測(cè)試用戶,在生產(chǎn)環(huán)境中,應(yīng)該刪除該用戶及其相關(guān)對(duì)象,或者將其轉(zhuǎn)移到測(cè)試環(huán)境中。

2. 對(duì)于已經(jīng)被 LOCKED 的Oracle內(nèi)置用戶,我們需要評(píng)估是否在生產(chǎn)環(huán)境中使用,如果不需要使用,則可刪除相關(guān)組件和用戶。

3. 嚴(yán)格用戶角色管理,防止權(quán)限授予過(guò)高,收回用戶所具有的 resource 角色,創(chuàng)建權(quán)限限制更加嚴(yán)格的自定義角色。

4. 收回用戶中不需要的角色。

四、訪問(wèn)安全

1. 規(guī)范數(shù)據(jù)庫(kù)管理軟件,實(shí)現(xiàn)管理軟件的標(biāo)準(zhǔn)、統(tǒng)一化。

2. 為了防止連入數(shù)據(jù)庫(kù)的應(yīng)用程序存在后門,造成數(shù)據(jù)庫(kù)安全隱患,檢查所有連接數(shù)據(jù)庫(kù)程序的安全性。通過(guò)使用門戶監(jiān)控登錄數(shù)據(jù)庫(kù),禁止對(duì)數(shù)據(jù)庫(kù)的直接操作。

3. 對(duì)已經(jīng)連接的IP網(wǎng)段進(jìn)行規(guī)范化、統(tǒng)一化的管理,每季度進(jìn)行權(quán)限復(fù)核操作,對(duì)系統(tǒng)所屬IP、用戶進(jìn)行權(quán)限梳理工作。對(duì)員工進(jìn)行安全培訓(xùn),增強(qiáng)員工的系統(tǒng)安全觀念,做到細(xì)心操作。

4. 確認(rèn)訪問(wèn)數(shù)據(jù)庫(kù)的主機(jī)是否為已知用戶,使用專門進(jìn)行維護(hù)用的主機(jī)與數(shù)據(jù)庫(kù)進(jìn)行連接,禁止使用公用dblink對(duì)數(shù)據(jù)庫(kù)直接操作。系統(tǒng)維護(hù)人員在某一天接到投訴,發(fā)現(xiàn)一個(gè)表下面的列少了,還好是一個(gè)狀態(tài)列,先手動(dòng)insert進(jìn)去,隨后找原因,發(fā)現(xiàn)是因?yàn)閼?yīng)用人員用dblink鏈接測(cè)試庫(kù)時(shí)候,鏈接到了生產(chǎn)庫(kù)中。由此可見(jiàn)數(shù)據(jù)庫(kù)安全是多么重要。

5.審計(jì) SYSDBA 的操作行為。

6.對(duì)重要業(yè)務(wù)表的查詢等行為,全部進(jìn)行審計(jì)。

五、備份安全

1.建立備份機(jī)制,對(duì)于關(guān)鍵業(yè)務(wù)的系統(tǒng)搭建NBU、DP、DSG等備份管理軟件,針對(duì)業(yè)務(wù)情況、系統(tǒng)壓力、帶庫(kù)資源等創(chuàng)建合適的備份策略,本單位都是在閑時(shí)每周做一次全備,一天一個(gè)增備,且操作系統(tǒng)有crontab或者是自帶磁帶備份主要目錄。

2.對(duì)于關(guān)鍵業(yè)務(wù)系統(tǒng)可以使用當(dāng)前主流容災(zāi)軟件技術(shù)Oracle Goldengate、DG、Quest Shareplex等,在業(yè)務(wù)高峰期,比如我們系統(tǒng)賬期業(yè)務(wù)較忙,CPU idle每天1%或者0%。那么這個(gè)時(shí)候就有必要考慮使用同步復(fù)制創(chuàng)建備機(jī),將賬期業(yè)務(wù)遷移至備庫(kù),不影響主庫(kù)的業(yè)務(wù)。

啟明星辰數(shù)據(jù)庫(kù)安全專家點(diǎn)評(píng)

作者對(duì)于數(shù)據(jù)庫(kù)安全的思考很全面,不僅有版本管理、庫(kù)表管理、權(quán)限限制等數(shù)據(jù)庫(kù)自身管理,還有對(duì)外部訪問(wèn)的安全考慮,包括客戶端程序管理、應(yīng)用系統(tǒng)安全檢查、客戶端IP控制,甚至有DBA及重要操作的審計(jì)以及數(shù)據(jù)備份。當(dāng)然,數(shù)據(jù)庫(kù)安全涵蓋的范圍很廣,入侵防御、訪問(wèn)身份認(rèn)證、數(shù)據(jù)加密等其他安全措施也應(yīng)考慮,如果一個(gè)安全管理人員從數(shù)據(jù)庫(kù)建設(shè)伊始就考慮到這些因素,數(shù)據(jù)泄露或者篡改的風(fēng)險(xiǎn)就會(huì)大大降低。

數(shù)據(jù)庫(kù)的風(fēng)險(xiǎn)主要來(lái)源于兩個(gè)方面,一個(gè)是外部攻擊,另一個(gè)是內(nèi)部人員(有權(quán)限人員)的違規(guī)操作(故意或者無(wú)意),本文中的案例,就是有權(quán)限人員的誤操作。要消除此類操作帶來(lái)的風(fēng)險(xiǎn),除了要進(jìn)行嚴(yán)格的權(quán)限控制外,對(duì)于高權(quán)限用戶的操作審計(jì)也非常重要,同時(shí)要做好數(shù)據(jù)備份,一旦發(fā)生問(wèn)題可以有補(bǔ)救措施。

值得注意的是,數(shù)據(jù)庫(kù)安全措施要兼顧性能影響和安全效果兩個(gè)方面。例如,很多單位采購(gòu)獨(dú)立數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品而非簡(jiǎn)單開(kāi)啟數(shù)據(jù)庫(kù)自身審計(jì)功能,除了符合第三方審計(jì)要求外,也是為了保護(hù)數(shù)據(jù)庫(kù)性能不受自身審計(jì)模塊開(kāi)啟的影響。

更多信息請(qǐng)查看IT技術(shù)專欄

更多信息請(qǐng)查看數(shù)據(jù)庫(kù)
易賢網(wǎng)手機(jī)網(wǎng)站地址:關(guān)于數(shù)據(jù)庫(kù)安全的五點(diǎn)思考
由于各方面情況的不斷調(diào)整與變化,易賢網(wǎng)提供的所有考試信息和咨詢回復(fù)僅供參考,敬請(qǐng)考生以權(quán)威部門公布的正式信息和咨詢?yōu)闇?zhǔn)!

2025國(guó)考·省考課程試聽(tīng)報(bào)名

  • 報(bào)班類型
  • 姓名
  • 手機(jī)號(hào)
  • 驗(yàn)證碼
關(guān)于我們 | 聯(lián)系我們 | 人才招聘 | 網(wǎng)站聲明 | 網(wǎng)站幫助 | 非正式的簡(jiǎn)要咨詢 | 簡(jiǎn)要咨詢須知 | 加入群交流 | 手機(jī)站點(diǎn) | 投訴建議
工業(yè)和信息化部備案號(hào):滇ICP備2023014141號(hào)-1 云南省教育廳備案號(hào):云教ICP備0901021 滇公網(wǎng)安備53010202001879號(hào) 人力資源服務(wù)許可證:(云)人服證字(2023)第0102001523號(hào)
云南網(wǎng)警備案專用圖標(biāo)
聯(lián)系電話:0871-65099533/13759567129 獲取招聘考試信息及咨詢關(guān)注公眾號(hào):hfpxwx
咨詢QQ:526150442(9:00—18:00)版權(quán)所有:易賢網(wǎng)
云南網(wǎng)警報(bào)警專用圖標(biāo)