快讯
2018款别克英朗表现如何?答案就两个字
57分钟前
先来简要点评一下三缸版的新英朗:辣鸡。好了说完了。…………………………反正只要看到“三缸”这俩字,绝大多数人都不会再有耐心继续往下看了,常规操作都是直接把屏幕拉到留言区,然后挨个给喷三缸的都点个赞。所以对于这部分人群来说,上文的两字点评大抵 [详情]
DNF远古改版后材料翻一翻,商人赚死了,而搬砖党被坑死了!
1小时前
远古改版更新后,黑商又开始活动起来了!算你一个星期只能打两次骨龙,几率会叠加,算你黑无常,100无尽(4天)包两次骨龙没问题的?算你20个角色,一个星期2000无尽…魔刹石你一星期10个角色打团就是900…这么算确实会涨,快去屯吧!(商人教 [详情]
考研 | 武汉大学 社会化媒体的核心要素和营销特征 2018真题刨根问底
1小时前
武汉大学2018考研真题解析论述题“社会化媒体的核心要素和营销特征”关键词:人际关系    营销     UGC   媒介融合    KOL 社会化媒体含义:社会化媒体是依托于人与人之间的交流、分享、传播的的工具和平台,是给予用户空 [详情]
《猛虫过江》东北酸菜“乱炖”粤派火锅
1小时前
烂度 41《猛虫过江》导演:小沈阳主演:小沈阳/潘斌龙/宋芸桦/金士杰/刘桦类型:喜剧/动作 出品:星皓影业上映日期:2018年6月15日 片长:99分钟●依照电影的各项元素,分析“烂”度。●每项最烂为5坨便便,烂度不足则依次递减。●十项元 [详情]
量身打造的舒适豪华 宝马530le超值智能定制套装来袭
1小时前
上市2个月后,新一代BMW530Le插电混合动力版用市场表现刷新了消费者对于新能源车的理解。日前,530Le根据用户习惯的大数据反馈,推出具有超强价格优势的两个专属定制套装,再次打破了很多人对选装的刻板认知。平价高配,超值性价比是王道短短2 [详情]
计算机视觉也可以脑补了?
1小时前
现在的计算机视觉系统大多基于深度神经网络,它们可以通过学习大量数据集从而得到将图像投影到普通的场景描述的功能,丸子酱已经解释了很多次,简单说就是见得多了习惯了。然而和这种神经网络相比,我们的大脑显然更加智能,可以利用先前的知识来推理,并做出 [详情]
比X6便宜,比GLC-Coupe运动,全方位大改,五六十万售价很诱人
1小时前
汽车行业的变化速度较快,一些新兴的设计理念以及新开发出的技术的活跃周期并不长,这也就是为什么一款车频繁改款的原因之一。不过小改款终究只是改表不改本,如果一款车真的已经到了跟不上时代潮流的一天,那么也只有一次彻底的换代才能赋予这款车新生。一般 [详情]
资本圈 A股破3000点多股跌停 碧桂园服务登陆港交所
1小时前
  A股破3000点多股跌停 地产股全面下跌  6月19日收盘后,国内股市和港股双双呈现下跌趋势,国内地产板块和港股内房股也多呈下跌趋势。  据观点地产新媒体了解,上证综指收盘报2907.82点,跌幅3.78%,成交额2412.04亿元;深 [详情]
四个数字读懂央行货币政策委员会
1小时前
委员会成员从15人减少到14人;金融专家全部换血;14名委员中多人有国内名校工作背景新一届央行货币政策委员会成员大换血。6月15日,国务院办公厅发布了关于调整中国人民银行货币政策委员会组成人员的通知,在宣布新任央行行长易纲正式接棒周小川担任 [详情]
通达系“站队”背后 快递柜盈利难题待解
1小时前
“快递小哥”在安徽省阜阳市锦绣园小区将快件投放到智能快递柜内。图/视觉中国两通一达相继清空丰巢股权,加入菜鸟阵营;未来快递入柜率或达20%;目前丰巢菜鸟驿栈仍亏损端午节前,申通快递发公告称,全资子公司申通快递有限公司(下称“申通有限”)向深 [详情]
京东牵手谷歌:相比出海,下乡或是更重要的事情
1小时前
6月18日,正当京东为其一年一度的618大促奋战时,市场传来了另外一个重磅消息,谷歌将向京东投资5.5亿美元。作为对价,谷歌也将获得京东新发行的大概2700万股京东A类股普通股,每股价格为20.29亿美元,相当于每股ADS为40.58美元。 [详情]
自驾游火爆 境外旅游租车投诉频发
1小时前
创意图片/新京报记者 王远征自驾游需求大幅增长,租车纠纷主要集中在游客、租车平台、车行三方合同不明随着自驾游日益受到消费者青睐,租车服务逐渐成为旅游出行的重要手段。然而,租车行业高速发展之下却也暴露出不少问题,有关租车的投诉频繁出现。车辆降 [详情]
住百家:“共享住宿第一股”盛衰记(1)
1小时前
创意图片/新京报记者 王远征被爆公司倒闭,住百家近日发布澄清公告:公司未倒闭,离职员工补偿预计近期履行完成6月15日,住百家针对近期媒体报道的住百家公司倒闭及离职员工集体讨薪等情况发布了澄清公告。住百家称公司各项业务均正常开展,离职员工的大 [详情]
网传刚泰集团向上海市领导发求援信 旗下上市公司回应:正在求证
1小时前
6月19日,一份涉及刚泰集团的《关于请求帮助刚泰集团解决短期流动性危机的情况报告》在网上流传,刚泰集团旗下上市公司刚泰控股(600687)也因此受到舆论关注。根据传闻称,刚泰集团发来的短期债务危机报告指出,由于近期有媒体发布刚泰控股或涉嫌造 [详情]
厦门地铁、省直事业单位招聘73人!
1小时前
  精彩内容  福建厦门地铁招聘暑期实习生60人  福建省福利彩票发行中招聘片区管理员13人  福建厦门地铁招聘暑期实习生60人   厦门轨道交通集团是厦门市属全资大型国有企业,主要负责厦门地铁投融资、建设、运营、资源开发。2011年成立至 [详情]
深圳内衣走向世界,全球推广战略全面开启
1小时前
本报记者  王丹阳近日,深圳市内衣行业协会第二届理事会第四次会议在深圳举行。会议宣布,“深圳内衣舞动世界,海外推广战略”正式开启,首站将落地美国东海岸。深圳内衣协会将带领近百家内衣企业和品牌,于7月17日(美国当地时间)在美国默特尔比奇沃卡 [详情]
重磅消息!有些汉中人不用缴税了!
1小时前
备受关注的个人所得税法修正案草案19日提请十三届全国人大常委会第三次会议审议,这是个税法自1980年出台以来第七次大修,也将迎来一次根本性变革:工资薪金、劳务报酬、稿酬和特许权使用费等四项劳动性所得首次实行综合征税;个税起征点由每月3500 [详情]
居家、汽车座式扩香器,随时随地带来好心情
1小时前
座式扩香器,不仅可以作为车载香水摆在自己的爱车中,也可以同样的可以放在卧室中、办公室中,甚至可以将它放在洗手间中,让生活中随时带给自己好心情,不管有什么样的生活方式,生活中的环境十分重要,所以扩香器可以说是生活中的必备品。座式的扩香器,采用 [详情]
5月份中国债券市场发行债券3.8万亿元
1小时前
新华社北京6月19日电(记者吴雨、刘玉龙)中国人民银行19日发布数据显示,5月份,债券市场共发行各类债券3.8万亿元,5月末债券市场托管余额为78.6万亿元。央行公布的金融市场运行情况显示,5月份债券市场国债发行3151亿元,地方政府债券发 [详情]
全球化迈入新时代 “一带一路”与全球产业链的“东西联动”
1小时前
     第十二届中国走向全球化国际高峰论坛现场  “一带一路”倡议提出5年来,从理念构想到人心聚合,从顶层设计到项目落实,成绩亮眼,越来越多的国家和组织参与其中,这也给各国的企业也带来新的发展机遇,但机遇与挑战共存。  6月19日,在以“ [详情]
ELLE女装不卖了 搜于特5800万转让亏损子公司伊烁服饰
1小时前
     ▲6月19日下午,《每日经济新闻》记者实地走访伊烁服饰 每经记者 项义妹/摄    ELLE品牌女装,这个曾经作为搜于特(002503,SZ)切入中高端女装市场的入口,如今要被放弃了。  6月19日午间,搜于特公告披露,决定以58 [详情]
每经专访中国法学会财税法学研究会会长刘剑文:无需再缴个税 月薪3500~5000元群体受益最大
1小时前
  6月19日,个人所得税法修正案(草案)(以下简称《草案》)提请十三届全国人大常委会初次审议。  财政部部长刘昆就草案作说明时表示,草案将综合所得基本减除费用标准提高到5000元/月(6万元/年),综合考虑了人民群众消费支出水平增长等各方 [详情]
个人所得税法“级距”调整引人关注 原有缴纳20%税率人群全部调降为10%
1小时前
  6月19日,财政部部长刘昆在十三届全国人大常委会第三次会议上所作的关于《中华人民共和国个人所得税法修正案(草案)》(以下简称草案)的说明中,有这样一段话吸引不少网民的眼球:  扩大3%、10%、20%三档低税率的级距,3%税率的级距扩大 [详情]
DNF不小心开出这种奖励,谁说不会出的?这次策划算良心!
1小时前
看文章好习惯,请点击关注作者,祝今日好运爆SS!十周年终于来了,面对眼花缭乱的奖励不知道你们是否很兴奋?不知道你们面对策划的套路是怎么样的一种心情?有不少玩家把几十个升级券领到了大号身上,有不少玩家一上线或换频道被莫名其妙封号,有不少玩家虽 [详情]
DNF十周年到了,又出现版本更新Bug!到底有多少人会中招?
1小时前
看文章好习惯,请点击关注作者,祝今日好运爆SS!十周年终于来了,大家都怀着激动的心情上号。虽然勇士们大量吐槽,但是该玩还是要玩,这么多活动奖励不领真的亏了!而且超时空副本今天更新,据说还是很简单的。玩家感叹:最难不过光恶魔!也就是说其他都很 [详情]
打破“昙花一现”,进击的优酷如何做到后市依旧看涨?
1小时前
今年对于优酷来说,可谓意义非凡的一年:前脚刚拿下世界杯直播等诸多权益,后脚就频频传来捷报,凭借《白夜追凶》《虎啸龙吟》《这就是街舞》等一众精品剧综喜获今年“白玉兰奖”、互联网影视峰会推荐名单等多种殊荣。加入阿里巴巴不到三年,成为阿里大文娱核 [详情]
DNF新团本很难?记住以下几点方法,超时空团本比卢克还简单!
1小时前
看文章好习惯,请点击关注作者,祝今日好运爆SS!我从超时空回来了,从早上七点多开服打到现在才打完,感觉半条命都没了。凭良心说,副本机制设置的真的很有意思。打的过程中全部人都要参与,比卢克乌龟设计好太多。慢慢感觉像个网络游戏了,玩家们的福音来 [详情]
DNF新团本将加速毕业?玩家第一天出毕业武器,这个最霸气!
1小时前
看文章好习惯,请点击关注作者,祝今日好运爆SS!令人向往的超时空团本终于更新了。第一天打团效果如何呢?是郁闷了一整天,还是成为了欧皇?有玩家第一天通关了8次超时空团本,看来已经在体验服训练过多次,把光恶魔机制研究的透透的!可也有玩家炸团一整 [详情]
从0开始当富豪?不知不觉就在这游戏里爽快赚了1个亿……
1小时前
有钱能使磨推鬼,如果钱无法解决你的烦恼,说明你的钱还不够多。(大误)王健林“赚1个亿”的小目标不知是多少人毕生的梦想。不过嘛,像手谈姬这样的就没那么俗气,什么1个亿啊,多不现实啊!……姬要个对象就好……又或者有个相爱相杀的好姬友也不错。什么 [详情]
美元所向披靡非美黄金深跌在即?美元、欧元、英镑、黄金最新走势分析预测
1小时前
FX168财经报社(香港)讯 周二(6月19日)美市盘中,美元指数维持在95大关上方,最高触及95.31,欧元、英镑和现货黄金则节节败退,兑美元分别触及1.1530和1.3151低位。日内传来的最新消息显示,美国总统特朗普对中国上周的关税反 [详情]

A站被黑,你的数据库安全吗?

推荐 2018-06-14 19:28:21

据统计,全球受数据泄露影响最为严重的行业有金融、政府、制造、电商、教育、医疗等,一旦发生损失惨重。弹幕视频网站 AcFun(A 站)2018年6月13日在官网发布 《关于 AcFun 受黑客攻击致用户数据外泄的公告》 称受到黑客攻击,“近千万条用户数据外泄”,其中包括用户 ID、昵称、“加密存储”的密码等信息。

数据外泄一般都是由于密码加密强度不高、权限管理混乱、安全措施做得不够造成的。如何做好数据库层面的保护,使你的数据库系统免受黑客攻击是每一个数据库从业者应尽的职责,本文将针对云计算时代,企业如何做好数据库防护分享几个小技巧。

一、 做好数据库攻击的事前预防:

l 做好权限管理:云计算厂商一般都会提供访问控制(Cloud Access Management,CAM)的Web服务,主要用于帮助客户安全管理账户下资源的访问权限。通过 CAM 创建、管理和销毁用户(组),并使用身份管理和策略管理控制其他用户使用云资源的权限。对于密级较高的数据,也可以采用密钥管理服务(Key Management Service)来进行加密。

l 自定义专属私有网络( VPC ):目前云计算厂商均会提供私有网络访问,在云上自定义的逻辑隔离网络空间。私有网络下的实例可被启动在预设的、自定义的网段下,与其他云租户相互隔离。

l 利用安全组控制访问权限:安全组是一种有状态的包含过滤功能的虚拟防火墙,用于设置单台或多台服务器的网络访问控制,运维人员需要控制好相应机器的访问列表,严格控制安全组的访问列表。

二、 加强数据库攻击的事中防护:

l 做好多重认证信息:

做好密码的强认证,强制要求数据库密码的复杂度,防止被黑客暴力破解;

针对高危的操作,如drop table,drop database操作做好权限控制禁止,添加短信密码的认证,当然这块的开发成本也是非常高昂。

l 加强数据通信加密:有条件的可以采取 IPsec VPN数据通道加密,或者使用SSL的传输加密,当然要承担30%左右的性能损失。

l 数据加密: 开启数据存储加密(如TDE),防止数据意外泄露后直接被黑客解密相应核心数据。

三、 做好事后审查纠正:

一旦入侵行为发生,除了采取必要措施进行封堵,就是回溯和确认攻击源头,还原恶意行为的蛛丝马迹。我们需要一个详细的审计日志的记录和存储,便于查出”对手”的详细信息以及准确的损失评估,便于后面的长期预防和业务止血。

其实,企业想做好上述详细的数据库安全防护,需要投入大量的开发及DBA同学进行长期的建设。云计算时代的到来,让企业用户可以以较少的投入就可以获得和大型互联网公司媲美的安全防护。

随着企业“上云”逐步加速,利用云数据库已经成为企业部署核心业务的一大趋势。为用户提供稳定、安全、可靠的云数据库服务也因此成为云厂商必备的基本功。作为腾讯科技的平台,腾讯云基于腾讯多年安全防御经验,在云数据库层面为用户提供防火墙,帐号安全、访问控制、入侵防御、隔离、加密、备份恢复、数据库审计等多重安全机制,保护用户数据安全,让企业安心聚焦自身的业务拓展。

遵从不同行业、领域、国家的安全合规性要求,腾讯云积极建设和运行安全可靠的云生态环境。其中,腾讯云数据库在安全合规方面拥有多项国内第一。

同时,作为行业标杆,腾讯云数据库将持续在安全层面加强自身建设与内外合作,和生态链上的合作伙伴共同打造一个安全健康的云端环境,助力企业业务平稳快速发展。


相关文章

{{news.title}}

{{news.author}} {{news.timeFormat}}

正在加载......