数据安全方案设计Word文档格式.docx
- 文档编号:13030062
- 上传时间:2022-10-03
- 格式:DOCX
- 页数:6
- 大小:443.51KB
数据安全方案设计Word文档格式.docx
《数据安全方案设计Word文档格式.docx》由会员分享,可在线阅读,更多相关《数据安全方案设计Word文档格式.docx(6页珍藏版)》请在冰豆网上搜索。
数据信息安全也必须从整体策略来考虑,采用功能完善、技术强大的数据信息安全保障系统。
所以在对数据安全的方案上,我们会对数据本身以及数据存储服务器进行一些防护机制,确保数据安全。
1、安全架构
数据安全架构主要从六个方面考虑,包括物理安全、系统安全、网络安全、应用安全、数据安全和管理安全六个维度。
物理安全强调物理硬件的国产化,避免类似美国轰炸伊拉克悲剧的重演,这也算是一个国家战略的产物,虽未正式立法,但是类似IBM小机之类的东西是要尽可能屏蔽掉的:
系统安全强调操作系统的开源化,毕竟Windows8也已经被正式踢出政府采购名单了:
网络安全包括设备安全和部署安全两个层面上的内容,美国人不用华为,同样中国人不会用思科:
应用安全则重点考虑统一认证和分级授权,看该看的,访问该访问的则是一个基本原则:
数据安全从数据存储、访问和传输三个方面保障,这也是一个重点:
管理安全强调的是规章和规范。
2、数据安全服务器机制
在许多资深安全专家中普遍存在着一个错误概念,他们认为:
一旦访问并锁定了关键的网络服务和操作系统的漏洞,服务器上的所有应用程序就得到了安全保障。
现代数据库系统具有多种特征和性能配置方式,在使用时可能会误用,或危及数据的保密性、有效性和完整性。
首先,所有现代关系型数据库系统都是“可从端口寻址的”,这意味着任何人只要有合适的查询工具,就都可与数据库直接相连,并能躲开操作系统的安全机制。
例如:
可以用TCP/IP协议从1521和1526端口访问Oracle7.3和8数据库。
多数数据库系统还有众所周知的默认帐号和密码,可支持对数据库资源的各级访问。
从这两个简单的数据相结合,很多重要的数据库系统很可能受到威协。
不幸的是,高水平的入侵者还没有停止对数据库的攻击。
做好各种服务器之间的通讯认证,对链接用户身份进行准确识别,并且对用户权限加以限制,需要对服务器进行监控,对服务器超过设定指标,需要进行短信报警机制。
各种数据接口,要采用不对称加密进行交互,防止出现通过接口进行数据篡改,购买部分防火墙软件,从软硬件端口去控制安全性。
3、数据安金策略
数据安全策略从技术和规则两个方而加以控制,大数据底层技术所不支持的安全机制,则需要集成其他技术框架进行解决。
数据安全策略是基于访问控制策略实现的,是基本安全性的核心。
它包括了身份认证、访问授权、机密性、完整性、安全审计、高可用性等方而,主要是从与帐号相关的方面来维护数据库的安全性,一些数据验证、权限、加密以及相应数据操作日志记录。
访问控制策略主要包括这些问题:
♦避免帐号被人列举。
比如,非管理员获得所有数据库用户帐号列表。
*最小化权限原则。
数据库管理员仅仅分配帐号的足够使用权限。
比如,如果一个用户只需要进行数据库的查询工作,那么这个用户使用的权限就只能局限于select语句,而不能有delete,update等语句的使用权限。
权限的扩散以及超越应用范围的访问是访问控制的一大威胁。
*最高权限最小化原则。
确保不会分配多余的管理员权限帐号。
管理员帐号的数量和安全危险性是成正比的。
*帐号密码安全原则。
分配帐号的密码必须符合密码安全原则的要求。
基本密码安全要求包括:
密码长度(8位以上)、密码复杂性(必须同时包括字母、数字和符号)、密码结构非连续性(密码构成内容必须是在键盘上分别隔离的元素,1234%qwert这样的密码结构就是不符合要求的)等。
有条件的或者有非常高安全要求的环境甚至可以采用一次性密码。
密码的安全性是访问控制的主要威胁,特别是最高管理员,比如sa帐号的密码。
*用户认证是否足够安全。
密码是否经过加密,确保认证过程的密码安全性,用户认证过程是否有日志记录。
SQLServer默认情况下,数据的传输是明文的,包括密码(只是经过非常简单的编码),因此,有必要情况下必须采用比如SSL加密。
*详尽的访问审核。
访问审核能够为损害等提供可查依据。
SQLServer提供了详尽的审核功能,比如:
SQL语句、角色添加删除、登录事件的成功失败、对象的使用、语句权限的使用、密码更改、数据库事件、锁事件、存储过程事件以及服务关闭启动等等。
SQLServer数据库提供了SQL事件探查器,可以用来监视这些事件等。
*文件的访问控制。
确保文件不会被人修改、删除。
这些文件包括数据库系统文件、数据库文件、日志文件以及备份文件等。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据 安全 方案设计