对于快速增长的云应用,在享受随时、随地、随需的高效云服务的同时,企业和个人用户同样面临一个不容忽视的问题:企业重要数据或个人隐私数据存在数据库中,如果这些数据资产丢失将会给云租户造成巨大损失……
虚拟化平台和传统网络环境共存,应用服务器和数据库服务器要在混合云平台进行数据库审计,就要区别于传统的部署方式, 安华金和数据库安全实验室以vmware虚拟化平台为例,采用软件版数据库审计在虚拟化平台下进行部署……
随着国家对基础软件“自主可控“的政策推行,去ioe的讨伐之声愈演愈烈,国产操作系统、国产数据库作为各大组织信息化的基础应用,不同行业纷纷制定政策,开始向国产化倾斜,以金融行业为首,银行it采购出新规,发出了“国进洋退”的积极信号……
围绕数据安全话题,用户考虑防护核心数据时,经常会问到一个问题,数据库加密和文档加密技术有何关联,他们之间的差异对比如何,本文重点为有此疑问的朋友们答疑解惑……
数据库防火墙作为信息系统安全体系的基础和核心控制设备,贯穿于受控网络通信主干线,它对通过受控干线的任何通信行为进行安全处理,同时也承担着繁重的通信任务……
虚拟补丁技术是通过控制所保护系统的输入输出,防止对数据库系统的漏洞攻击行为的技术,是对已有数据库系统通过外围的方式,针对漏洞攻击的特征进行攻击行为发现和拦截的安全防御手段。它使针对漏洞防御的实施更为轻量,更为及时……
数据库加密作为近年来兴起的数据库安防技术,已经被越来越多的人所重视。这种基于存储层加密的防护方式,不仅可以有效解决数据库明文存储引起的泄密风险,也可以防止来自内部或者外部的入侵及越权访问行为……
数据库漏洞扫描是对数据库系统进行自动化安全评估的专业技术,能够充分暴露并证明数据库系统的安全漏洞和威胁并提供智能的修复建议,将企业的数据库安全建设工作由被动的事后追查转变为事前主动预防……
数据库防火墙部署于数据库之前。必须通过该系统才能对数据库进行访问或管理。数据库防火墙除提供网络防火墙的基本隔离功能以外,还提供独立的连接授权管理、访问授权管理、攻击保护、连接监控、审计等功能……
参数绑定是数据库编程中常用的一种方法,通过这种方法,数据库系统可以减少编译次数,快速执行,提升效率;但这种编程方法将对数据库的审计带来挑战,在笔者所见到的若干数据库审计产品中,在这种情况下都出了不少的错误……
试用申请