萬眾期待的“2012數(shù)據(jù)庫技術(shù)大會”已于2012年4月13日如期召開，本次大會已是IT168、ITPUB、IXPUB、ChinaUnix聯(lián)合主辦的第三屆數(shù)據(jù)庫技術(shù)盛會，為滿足廣大數(shù)據(jù)庫從業(yè)者的需要已經(jīng)由兩天升級為三天。大會聚集了國內(nèi)最頂級的數(shù)據(jù)庫專家、大量國內(nèi)數(shù)據(jù)庫工程師、架構(gòu)師等頂級人群。
由ITPUB論壇的超級版主蓋國強為我們分享“Oracle數(shù)據(jù)庫的安全與深入恢復(fù)實踐。”蓋國強先生10年的Oracle從業(yè)經(jīng)驗，在用技術(shù)路線為我們介紹個人從業(yè)感受。
數(shù)據(jù)庫安全威脅來自何方?第一軟件安全很關(guān)鍵，選擇的軟件是否能夠為數(shù)據(jù)庫帶來很多暴露風(fēng)險應(yīng)該值得注意;另外，數(shù)據(jù)庫組件的安全直接影響數(shù)據(jù)庫的安全;第二，備份安全，保證數(shù)據(jù)庫的存在性上非常重要;第三，管理安全大部分來自內(nèi)部;第四，訪問安全，是否真正的被授權(quán)、被審計的;第五，安全保護，是否足夠關(guān)系到數(shù)據(jù)庫安全。
Oracel的組件安全要有選擇性，很容易為數(shù)據(jù)庫帶來安全風(fēng)險。Oracle會定期發(fā)布CPU補丁修正隱患，resource權(quán)限對于一般用戶來講是否有些過高呢?所以我們看很多時候需要關(guān)注權(quán)限的分配是安全風(fēng)險的一個因素，如果不加注意很容易讓用戶提升權(quán)限。
功能BUG很致命。例如，預(yù)分配空間就讓我們很多用戶陷入“泥潭”。臨時對象的清理不掉，查詢出錯。很多時候利用BUG攻擊才是攻擊的主要手段，所以對于事務(wù)的處理要有敏感性，DBA要具備“第六感”對代碼執(zhí)行要保持高度的敏感性和預(yù)警心理。
備份終于一切”蓋國強表示，想Oracle的自動離線文件的拯救，雖然Oracle能夠離線，但是不能夠自動上線，所以很多時候需要備份來恢復(fù)解決。訪問安全，很多時候在訪問時候沒有問題，如何分辨哪些是安全的那些是存在風(fēng)險的。過去可能我們更多的關(guān)注是讓數(shù)據(jù)庫高效執(zhí)行，今天我們應(yīng)該更應(yīng)該關(guān)心數(shù)據(jù)庫的安全，因為數(shù)據(jù)越來越值錢。尤其是金融等敏感行業(yè)更應(yīng)注意訪問控制，如果分析訪問來源分析往往會讓人“毛骨悚然”，這些如果不知來源則會存在巨大的安全風(fēng)險。
主動的安全防護唯獨很多，蓋國強重點介紹了“賬號密碼安全”。我們的數(shù)據(jù)庫內(nèi)部用戶的密碼是否仍然在“裸奔”?Oarcle安全手段有很多，最重要的是我們是如何用!重視安全問題，是安全增強的第一要義。如果是忽略的狀態(tài)，那數(shù)據(jù)庫屬于“0”防范。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 新能源車技術(shù)升級搶先看，ChatGPT崩了引熱議：未來科技如何破局？
- 自動駕駛行業(yè)大洗牌即將結(jié)束，小馬智行引領(lǐng)千臺車隊新篇章
- 微軟反壟斷風(fēng)暴：Office捆綁銷售引質(zhì)疑，云服務(wù)策略遭調(diào)查，巨頭陷困境
- 顯卡漲價風(fēng)暴來襲！NVIDIA/AMD緊急應(yīng)對，全力加速生產(chǎn)運回本土
- 微軟新目標(biāo)：用1000億美元打造實用通用AI，未來可期但需謹(jǐn)慎
- 亞馬遜云科技陳曉建預(yù)測：未來三年內(nèi)，生成式AI將引發(fā)云市場新革命
- 林肯中國辟謠：財務(wù)調(diào)整非合并，業(yè)務(wù)不變穩(wěn)如泰山
- 字節(jié)跳動研發(fā)大手筆：2024年投入接近BAT之和，能否引領(lǐng)中國OpenAI新潮流？
- 跨境匯款平臺新舉措：螞蟻集團開發(fā)者服務(wù)限每日10萬美元，助力全球交易更便捷
- 我國充電樁建設(shè)提速，50%增長背后的高速服務(wù)區(qū)充電新篇章
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
