快讯
各具性价比测试四款215/55R17轮胎
3小时前
换装CVT变速器试驾吉利全新远景升级版
3小时前
为什么我说接下来的一年里,缤智的销量会暴涨
7小时前
十倍性能提升!英特尔OpenVINO助推工业质检智能化
7小时前
高配宝马新3系落地近40万,为何不选低配525?
7小时前
国内油价料迎“两连跌”消费者用油成本继续降低
7小时前
动力再次提升实拍全新博越智联型4G互联版
8小时前
两代同堂竞技,轩逸·经典和新一代轩逸你更看好谁?
9小时前
充爽了就能根治续航焦虑!7款主流快充大横评
9小时前
抖音“马桶门”破案了!95后办黄网被警方抓获
9小时前
黑客靠“撞库”盗取热门APP密码赚百万元后栽了
9小时前
爱回收CEO陈雪峰:与拍拍合并是我们逆势翻盘不是京东甩包袱
10小时前
特斯拉组建中华区部门,自主新能源车企将面临什么?
10小时前
数据、算法、计算力缺一不可,联想实力扶植AI独角兽发展
10小时前
第十六届中博会掀创新风逾千家企业展创新成果
10小时前
“分辨口红色号?我还能提建议呢。”
10小时前
双缸配九挡什么样?试驾新款凯迪拉克XT5
10小时前
Tethr与RedBox宣布合作加速简化客户语音分析解决方案的交付
10小时前
《捉妖大仙2》定档7月4日唯美仙妖恋感“冻”今夏
10小时前
PDF合并速成法,一看你就会
10小时前
继T77之后,一汽奔腾另一款“大杀器”即将就位
11小时前
换新脸搭新芯新款东风本田XR-V正式亮相
11小时前
BMW3系,44年间的传奇不止是精彩这么简单
11小时前
滴滴在日本14城推网约车成最大“外来者”
11小时前
新款瑞虎8/星途率先搭载奇瑞雄狮网联系统
11小时前
20天订单2.7万?深度试驾一番,终于明白它为何能吊打特斯拉
11小时前
7座+越野悍将+极致豪华,抢先试驾最贵奔驰SUV
12小时前
报告显示:中国知识产权综合发展指数排名升至第八位
12小时前
《血污夜之仪式》女武神套装获得地点视频攻略
12小时前
赵文卓的座驾,作为全国武术冠军,赵文卓平时开什么车呢?
12小时前

A站被黑,你的数据库安全吗?

推荐 2018-06-14 19:28:21

据统计,全球受数据泄露影响最为严重的行业有金融、政府、制造、电商、教育、医疗等,一旦发生损失惨重。弹幕视频网站 AcFun(A 站)2018年6月13日在官网发布 《关于 AcFun 受黑客攻击致用户数据外泄的公告》 称受到黑客攻击,“近千万条用户数据外泄”,其中包括用户 ID、昵称、“加密存储”的密码等信息。

数据外泄一般都是由于密码加密强度不高、权限管理混乱、安全措施做得不够造成的。如何做好数据库层面的保护,使你的数据库系统免受黑客攻击是每一个数据库从业者应尽的职责,本文将针对云计算时代,企业如何做好数据库防护分享几个小技巧。

一、 做好数据库攻击的事前预防:

l 做好权限管理:云计算厂商一般都会提供访问控制(Cloud Access Management,CAM)的Web服务,主要用于帮助客户安全管理账户下资源的访问权限。通过 CAM 创建、管理和销毁用户(组),并使用身份管理和策略管理控制其他用户使用云资源的权限。对于密级较高的数据,也可以采用密钥管理服务(Key Management Service)来进行加密。

l 自定义专属私有网络( VPC ):目前云计算厂商均会提供私有网络访问,在云上自定义的逻辑隔离网络空间。私有网络下的实例可被启动在预设的、自定义的网段下,与其他云租户相互隔离。

l 利用安全组控制访问权限:安全组是一种有状态的包含过滤功能的虚拟防火墙,用于设置单台或多台服务器的网络访问控制,运维人员需要控制好相应机器的访问列表,严格控制安全组的访问列表。

二、 加强数据库攻击的事中防护:

l 做好多重认证信息:

做好密码的强认证,强制要求数据库密码的复杂度,防止被黑客暴力破解;

针对高危的操作,如drop table,drop database操作做好权限控制禁止,添加短信密码的认证,当然这块的开发成本也是非常高昂。

l 加强数据通信加密:有条件的可以采取 IPsec VPN数据通道加密,或者使用SSL的传输加密,当然要承担30%左右的性能损失。

l 数据加密: 开启数据存储加密(如TDE),防止数据意外泄露后直接被黑客解密相应核心数据。

三、 做好事后审查纠正:

一旦入侵行为发生,除了采取必要措施进行封堵,就是回溯和确认攻击源头,还原恶意行为的蛛丝马迹。我们需要一个详细的审计日志的记录和存储,便于查出”对手”的详细信息以及准确的损失评估,便于后面的长期预防和业务止血。

其实,企业想做好上述详细的数据库安全防护,需要投入大量的开发及DBA同学进行长期的建设。云计算时代的到来,让企业用户可以以较少的投入就可以获得和大型互联网公司媲美的安全防护。

随着企业“上云”逐步加速,利用云数据库已经成为企业部署核心业务的一大趋势。为用户提供稳定、安全、可靠的云数据库服务也因此成为云厂商必备的基本功。作为腾讯科技的平台,腾讯云基于腾讯多年安全防御经验,在云数据库层面为用户提供防火墙,帐号安全、访问控制、入侵防御、隔离、加密、备份恢复、数据库审计等多重安全机制,保护用户数据安全,让企业安心聚焦自身的业务拓展。

遵从不同行业、领域、国家的安全合规性要求,腾讯云积极建设和运行安全可靠的云生态环境。其中,腾讯云数据库在安全合规方面拥有多项国内第一。

同时,作为行业标杆,腾讯云数据库将持续在安全层面加强自身建设与内外合作,和生态链上的合作伙伴共同打造一个安全健康的云端环境,助力企业业务平稳快速发展。


相关文章

{{news.title}}

{{news.author}} {{news.timeFormat}}

正在加载......