2022年04月03日
数据库里存放了很多私人信息，包含一些十分脆弱的材料，让务必管理方法数据库的企业十分头疼。现如今，应用各种各样高級专用工具和技术性，数据库开发者可以在维持信息内容私秘的情况下安心实行多种实际操作。
这种解决方案靠的是数学课的恰当运用。在其中一些比较简单的体制不过是登陆密码的当代版本，实质上便是經典编解码轮的数字版。别的计划方案是更加错综复杂的拓展，运用数学课交货大量操作灵活性与稳定性。绝大多数解决方案的艺术创意已在试验室里广为流传了几十年，越来越充足平稳，非常值得信赖，最后产生好用版本。
这种优
2022年04月03日
根据Imperva一项为期五年的新研究，全球46%的本地数据库包含安全漏洞，其中大多数是严重或者高危漏洞。Imperva在五年内扫描了全球2.7万个数据库，发现平均每个数据库包含26个漏洞，其中约56%都是严重或者高危漏洞。这意味着一旦被利用，会导致严重的危害。
数据库安全地区排行
报告根据国家和地区的调查结果列出了数据库安全排行榜(下图)，法国、澳大利亚、新加坡、英国和中国排在前五位。
报告指出，很多国家的数据库都存在超过全球平均水平的漏洞，无论是在易受攻击的数据库百分比方面，还是在每个数
2022年04月03日
数据现在已经成为企业最重要的资产之一。企业通常在数据库中存储数据，因此了解如何保护数据至关重要。本文将介绍数据库从1级到10级量化的安全级别。首席信息安全官和数据库管理员(DBA)可用于确定其安全成熟度等级，并确定进一步改进的步骤。查找数据库安全等级1到10级安全等级，1级是最低安全等级，10级是最高安全等级。所有安全等级的内容都是累积的，所以每个等级都包含了之前评级的所有要求。安全等级的顺序反映了安全、成本和复杂性的增加。虽然没有额外的软件可以达到较低的水平，但越来越难以达到更高的安全水平，需
2022年04月02日
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活——既可以通过网络远程访问，也可以进行本地访问。那么问题来了...
什么是数据库本地访问?
简单描述，就是在一台主机上同时运行应用/客户端和数据库系统的操作行为。
如何进行数据库本地访问?
行为1：本地回环访问
行为2：本地IPC访问
需要强调的是：由于本地IPC访问是进程间通讯，不产生流量，因而常规审计技术无法完成此类审计工作。针对这种DBA常用的本地访问
2022年04月02日
在数字时代，攻击的威胁无处不在，而且还在增长。如果您的公司或机构不遵守数据库安全的优秀实践，您将面临巨大的风险。有风险的项目包括您宝贵的数据、公众信任和您品牌的良好声誉。据福布斯报道，78% 的公司对其目前的安全状况缺乏信心，并指出 2020年网络犯罪激增。什么是数据库安全？数据库安全是一种信息安全方法，包括工具、控制和流程。它用于保护数据库管理系统的机密性、完整性和可用性，以保护数据库管理系统免受未经授权的访问、非法使用和恶意网络攻击。这意味着它有助于保护许多关键资产： &nbs
2022年04月02日
自2020年疫情爆发以来，远程办公的突然转变给组织带来了重大挑战:保护数据激增免受漏洞影响。随着许多国家的接受“疫情新常态”，组织面临着保护混合劳动力及其利益相关者数据的新挑战。过去，重点是代码漏洞和访问，但在微服务、分布式系统和在线数据处理时代，重点是保护通信渠道，特别是由于工作“新常态”。我希望看到更多关注过程之间的安全性和应用程序之间的安全性。我们必须学习如何信任来自源头的信息，递给正确的人，确保数据安全，并通过适当的身份验证和授权。这里的挑