从安全攻击实例看数据库安全之六云数据库Security运维新思路

从安全攻击实例看数据库安全之六:云数据库Security运维新思路摘要:总结了现阶段云平台的发展状况和特点;通过对云环境下的数据库使用进行分析,提出云用户会从对硬件、操作系统、软件的使用运维转向云环境数据安全的关注;提出政务专有云、行业云和公有云三类数据库安全防护建议。一.上云已是大势所趋随着云计算的快速发展,很多用户如政府、企业等不再需要部署自己的机房和购买服务器,也不需要聘请专业的维护人员维护自己的IT基础设施,只需要向云计算服务商购买云计算资源中心提供的相应服务即可。用户不再担心自己应该如何部署和管理与IT应用相关的各种问题,如7x24h的无故障、系统备份、隐患排除等,这些基础运维问题都可以交给更专业的云计算服务商来完成。云计算作为一种新的服务模式,通过网络实现跨越地理空间的限制,随时获取各类计算资源,实现了计算服务应用模式的根本性变革。云计算系统有以下3个特点:用户所需的资源不在客户端而在网络;服务能力具有分钟级或秒级的伸缩能力;具有较之传统模式5倍以上的性能价格比优势。因此,越来越多的用户会选择性价比更好、可快速扩缩的云计算环境,将自己的应用系统迁移到云上已变成大势所趋。二.应用运维关注点的转变传统企业的IT架构有一些非常典型的场景,按应用需求购买服务器设备,找IDC机房部署上架,开发各种应用程序部署到应用服务器,后台数据库部署到数据库服务器,这种传统的IT架构相对比较稳健。企业雇佣IT人员或者外包给专业的IT运维团队对IT系统进行运维花费了大量的人力物力,同时很难满足企业的业务快速发展和某一时间段业务量突增的情况。云环境由服务供应商创造各类计算资源,诸如应用和存储,社会公众以按量付费的方式通过网络来获取这些资源,公共云运营与维护完全由云服务商提供,可以满足快速增长的业务量,也可以实现快速伸缩避免资源浪费。云计算三个服务模型是云软件作为服务(SaaS)、云平台作为服务(Paas)、云基础设施作为服务(IaaS)。IaaS代替了基础运维,公司不再需要人各地出差服务器上架了,机房值班更加不需要了。PaaS部分代替了应用运维,甚至技术含量高的DBA,需求量都将锐减。SaaS甚至连研发都省掉了,使得公有云的操控更加简单易用。云使用者从原先硬件、操作系统、软件运维等繁琐事务中得以摆脱,现在在云部署模式下对云环境下的数据是否安全更加关注,下面我们就从政务专有云、行业云和公有云三种云模式来分析如何进行数据库的安全防护。三.云数据库安全防护建议三.1政务专有云我国政府向公共服务型政府的转型,对电子政务建设提出了更高要求。云计算技术以其虚拟化、可扩展、可靠性等优势,在推动电子政务基础设施共建共享和共用、提高资源利用率、减少重复建设以及节能减排等方面,发挥着越来越重要的作用。将原先已经开发完成的应用集中放到政务专有云中,就是通过一个超大型机房将分散计算、分散存储实现集中计算、集中存储,借助云平台的弹性资源服务实现按需租用,从而节省项目硬件采购成本,将原有的oracle、SQLServer、kingbase等关系型数据库,迁移到政务专有云中使用的数据库虚拟资源池,优势在于:(1)资源共享、提高效率:避免过多的网络、硬件、软件重复采购建设;(2)集中运维、节省人力:数据库DBA、运维人员等,都可以共用,数据库服务器等的运维可以集中。政务专有云数据库集中以资源池的方式提供服务,会出现以下几点安全风险需要我们进行重点防护:缺乏有效的数据库安全管控机制,要做到权责明晰;信息中心作为数据库资源池的统管单位,承担着数据安全风险的最大责任和压力,但对于数据库DBA、实施维护等高权限人员的敏感数据操作无法施加任何的影响和控制。信息中心无法决定、控制这些数据库管理员的敏感数据访问行为,信息中心无法决定、判断部署的应用程序是否合法,同时,信息中心也需要规避自身的安全风险,不能访问具体数据;数据集中泄密的风险剧增,需要加大防御力度;数据库入侵:被刷库后数据泄密、或由于数据库漏洞被攻击破坏将可能牵连多个部门的系统的数据库不能使用。CVE上公布了2000多个数据库安全漏洞,其中Oracle数据库占1000多个,SQLSer...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

确认删除?