快讯
四款自主小型SUV推荐 年轻时尚还不贵
20分钟前
哈弗F7将于11月15日 广州车展前夕上市
20分钟前
现代全新途胜将于11月份上市 搭1.6T动力
20分钟前
新动态: 2019年度考试录用公务员专题已开通访问! 难道国考公告?
20分钟前
欧盟宣布无条件批准微软75亿美元收购GitHub
28分钟前
你见过每天凌晨5:50的校园吗?此时,衡水学子正在晨读
29分钟前
【碗·提醒】微信进行二次实名认证?点进去一看竟是…
31分钟前
楼市热度“触顶回落”,四季度土地流拍将成为常态?
31分钟前
初试东南DX3X酷绮,买车前值得一看
32分钟前
叶青看财经:低于专业机构的预测更真实
34分钟前
这三款《任天堂明星大乱斗》手柄 可能比官方的好看
34分钟前
【独家】国际油价跌破80美元每桶:对华出口剧减,美国库存增加
35分钟前
[大咖·资源] 即将举行的深圳HR行业峰会竟有这么多大咖?
37分钟前
92号汽油破“8”!涨价过后一箱油多6元!
39分钟前
新品牌,新奔腾!T77能否开启新进取时代?
41分钟前
吉林日报新媒体新势能彩练新媒体学院成立仪式暨首期培训隆重启动
42分钟前
分享 | 质量是工厂的生命,为何忽视对于质量的投入?
44分钟前
高层集体发声,A股保卫战正式打响;马云:现在融资1亿美元都不好意思;京东年底进军美国 | 早报
49分钟前
1-9月SUV销量排行榜SUV车型销量排行榜
50分钟前
审计微语 20 October 2018 Sat. 182
51分钟前
大众途观L1.8T报价分期0利首付优惠
52分钟前
传大众可能吞并福特/保时捷CEO:保时捷不需要上市就能实现增长
53分钟前
养老目标基金|百岁老人启示录:未来的我们,活得长,投得短
54分钟前
5部让人“拍案叫绝”的“神级客串”, 网友:最后1位是本色出演?
54分钟前
2017款途观优惠7万元欢迎来店赏车议价
54分钟前
这种车加油越来越难了?为什么?
54分钟前
2019国家公务员考试公告今天会出吗?
55分钟前
2018安徽无为县事业编面试热点:关注“老漂族”(国培教育)
56分钟前
NIU纳斯达克上市CEO李彦公开信:长路无惧 初心向前
57分钟前
2017款大众途昂优惠7万元欢迎来店议价
57分钟前

A站被黑,你的数据库安全吗?

推荐 2018-06-14 19:28:21

据统计,全球受数据泄露影响最为严重的行业有金融、政府、制造、电商、教育、医疗等,一旦发生损失惨重。弹幕视频网站 AcFun(A 站)2018年6月13日在官网发布 《关于 AcFun 受黑客攻击致用户数据外泄的公告》 称受到黑客攻击,“近千万条用户数据外泄”,其中包括用户 ID、昵称、“加密存储”的密码等信息。

数据外泄一般都是由于密码加密强度不高、权限管理混乱、安全措施做得不够造成的。如何做好数据库层面的保护,使你的数据库系统免受黑客攻击是每一个数据库从业者应尽的职责,本文将针对云计算时代,企业如何做好数据库防护分享几个小技巧。

一、 做好数据库攻击的事前预防:

l 做好权限管理:云计算厂商一般都会提供访问控制(Cloud Access Management,CAM)的Web服务,主要用于帮助客户安全管理账户下资源的访问权限。通过 CAM 创建、管理和销毁用户(组),并使用身份管理和策略管理控制其他用户使用云资源的权限。对于密级较高的数据,也可以采用密钥管理服务(Key Management Service)来进行加密。

l 自定义专属私有网络( VPC ):目前云计算厂商均会提供私有网络访问,在云上自定义的逻辑隔离网络空间。私有网络下的实例可被启动在预设的、自定义的网段下,与其他云租户相互隔离。

l 利用安全组控制访问权限:安全组是一种有状态的包含过滤功能的虚拟防火墙,用于设置单台或多台服务器的网络访问控制,运维人员需要控制好相应机器的访问列表,严格控制安全组的访问列表。

二、 加强数据库攻击的事中防护:

l 做好多重认证信息:

做好密码的强认证,强制要求数据库密码的复杂度,防止被黑客暴力破解;

针对高危的操作,如drop table,drop database操作做好权限控制禁止,添加短信密码的认证,当然这块的开发成本也是非常高昂。

l 加强数据通信加密:有条件的可以采取 IPsec VPN数据通道加密,或者使用SSL的传输加密,当然要承担30%左右的性能损失。

l 数据加密: 开启数据存储加密(如TDE),防止数据意外泄露后直接被黑客解密相应核心数据。

三、 做好事后审查纠正:

一旦入侵行为发生,除了采取必要措施进行封堵,就是回溯和确认攻击源头,还原恶意行为的蛛丝马迹。我们需要一个详细的审计日志的记录和存储,便于查出”对手”的详细信息以及准确的损失评估,便于后面的长期预防和业务止血。

其实,企业想做好上述详细的数据库安全防护,需要投入大量的开发及DBA同学进行长期的建设。云计算时代的到来,让企业用户可以以较少的投入就可以获得和大型互联网公司媲美的安全防护。

随着企业“上云”逐步加速,利用云数据库已经成为企业部署核心业务的一大趋势。为用户提供稳定、安全、可靠的云数据库服务也因此成为云厂商必备的基本功。作为腾讯科技的平台,腾讯云基于腾讯多年安全防御经验,在云数据库层面为用户提供防火墙,帐号安全、访问控制、入侵防御、隔离、加密、备份恢复、数据库审计等多重安全机制,保护用户数据安全,让企业安心聚焦自身的业务拓展。

遵从不同行业、领域、国家的安全合规性要求,腾讯云积极建设和运行安全可靠的云生态环境。其中,腾讯云数据库在安全合规方面拥有多项国内第一。

同时,作为行业标杆,腾讯云数据库将持续在安全层面加强自身建设与内外合作,和生态链上的合作伙伴共同打造一个安全健康的云端环境,助力企业业务平稳快速发展。


相关文章

{{news.title}}

{{news.author}} {{news.timeFormat}}

正在加载......