土耳其重大数据泄露事件 数据库安全受关注

  腾讯云绿标域名4月3日,土耳其爆发重大数据泄露事件,近5000W土耳其个人信息牵涉其中,包括姓名、身份证号、父母名字、住址等等一连串信息被黑客打包放在某IP地址下,人们可通过P2P任意下载他们感兴趣的数据。同时为了证明这些被盗取数据的真实性,黑客特地公布了土耳其现任总统埃尔多安的个人信息以作示范,并且对该泄密数据库的编程水平大肆。

  在此先且不论这次网络是否出于动机,直观整个事件,出来的是数据库安全软肋,主要有两个关键点:

  “我们必须修复你们草率的DB工作”面对来自黑客的挑衅,针对数据库核心数据进行加密,对部门而言,保持自身公信力,需要对的个人数据做安全。数据库加密技术可以有效解决这类问题。国内在此领域成熟的数据库加密产品有数据库保险箱DBCoffer,突破了传统数据库安全加固产品的技术瓶颈,真正实现数据高度安全、应用完全透明、密文高效访问。DBCoffer可以有效防止由于存储引起的泄密、防止外部非法入侵窃取数据、防止内部高权限用户数据窃取、防止用户违规数据访问。

  严格的数据库访问权限设置可以防止绝大部分的黑客利用shell入侵,是数据库安全的重要组成部分。访问权限可以采取两大类方式:

  利用数据库自身权限对访问账号进行权限设定,以防止黑客获取带有权限的shell后对数据库进行非法查询。

  虽然数据库系统自身可以对访问账号进行初步的权限控制,但在实际应用中往往需要对用户进行更多细节方面的设置,这在实现上存在一定困难,即便可以达到目的,但其复杂性仍需大量的人力及专业的数据库知识。对此,数据库防火墙等专业安全产品可以提供更便利有效的权限设置,对所有访问账号进行统一的规范化管理。

  信息安全问题如同一个木桶,整个防护体系是否坚固完全取决于短板。如今,网络层、操作系统的安全防护已相对完善,而真正存放核心信息的数据库系统却没有受到应有的。土耳其信息泄露事件给全世界敲响警钟,国家的安全、的信任,如此惨烈的代价将是任何一个国家无以承受之重。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Powered By Z-BlogPHP 1.5.1 Zero

Copyright Your WebSite.Some Rights Reserved.