关系型数据库安全策略_第1页
关系型数据库安全策略_第2页
关系型数据库安全策略_第3页
关系型数据库安全策略_第4页
关系型数据库安全策略_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

关系型数据库安全策略制订基本安全策略0102数据库管理和维护策略Content目录03处理应急事件01

制订基本安全策略制订基本安全策略制订安全策略的第一步是分析要保护的信息所受到的各种威胁并熟悉其风险同其他安全性一样，数据库的安全威胁主要来自三个方面非人为破坏，比如地震等对于非人为破坏，主要只能依靠定期备份或者热备份等，并在相隔物理距离外保护备份人为的非主动破坏，比如误操作人为主动破坏，比如黑客入侵安全威胁大体相近，但因实际情况略有不同，这就需要具体情况具体分析制订基本安全策略物理安全访问控制帐号管理保证数据库服务器基本安全策略两个方向访问控制是基本安全性的核心保证物理安全是安全防范的基本比如：Spida蠕虫仅仅利用了SQLServer数据库的最高管理员帐号sa密码为空而入侵并扩散的比如：是否能够保证服务器所在网络的网线、交换机能环境的物理安全；是否只有数据库管理员能够在物理上接触数据库服务器；是否能够确保避免通过社会工程学的手段来欺骗或者诱导从而能获得物理上的访问能力等等地位内容保证数据库所在环境保证相关网络的物理安全性密码策略权限控制用户认证……主要是从与帐号相关的方面来维护数据库的安全性02

数据库管理和维护策略数据库管理和维护策略2、同时给管理和维护提出新的要求，特别在处理一些实际特殊情况上的规范什么时候应该为用户分配一个自己的帐号？是否用户请求应用要求的时候就为他分配一个新的帐号，如果只是临时使用呢？用户权限需要更改的问题？数据库服务器的物理搬迁，其备份和恢复问题？数据库搬迁过程中是否需要一个临时数据库作替代？如果数据库管理员更换了，整个管理是否需要更新？管理和维护策略，主要是指在管理和维护数据库过程中需要制订的一些规范1、需要遵循前面的基本安全策略数据库管理和维护策略定义遵循规则这些特殊情况包括数据库管理和维护策略定期的安全评估是必须的定期查看所有日志和日志记录机制定期检查数据库服务器以确保安装了最新的安全修补程序微软通常会在漏洞出现后及时发布公告和补丁1、操作系统事件日志2、特定于应用程序的日志3、入侵检测系统日志通过定期的安全评估能够了解目前数据库安全的现状，也能很清晰得了解安全策略的执行情况通常，评估的内容就是基本安全策略中的项目，以及相关环境的一些安全漏洞数据库的评估检查更新及公告03

处理应急事件处理应急事件许多安全问题是由人为无意间造成的，可能是因为没有遵守或不理解更改管理过程，或者对安全设备配置不当一、明确地建立并实施所有策略和步骤小组成员负责处理所有安全事件。每个成员都应有明确定义的职责，以确保能对每一个问题做出及时响应二、建立安全事件响应小组应确保有他们的联系人姓名和电话号码，比如事件响应小组成员的通讯信息。甚至需要地方和国家执法机关的详细信息，有助于确保知道通过什么步骤通报事件和收集证据三、收集整

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论