搜索

[15595] 2020-07-11_数据中台之数据安全系列风险篇

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-11_数据中台之数据安全系列风险篇 数 据 中 台 之 数 据 安 全 系 列 风 险 篇 数 据 库 安 全 专 家   F r e e B u f   2 0 2 0 - 0 7 - 1 1 数 据 中 台 被 誉 为 大 数 据 的 下 一 站 ， 由 互 联 网 巨 头 提 出 ， 核 心 思 想 是 数 据 共 享 。 数 据 中 台 被 誉 为 大 数 据 的 下 一 站 ， 由 互 联 网 巨 头 提 出 ， 核 心 思 想 是 数 据 共 享 。 数 据 中 台 是 聚 合 和 治 理 跨 域 数 据 ， 将 数 据 抽 象 封 装 成 服 务 ， 提 供 给 前 台 以 业 务 价 值 的 逻 辑 概 念 。 数 据 中 台 距 离 业 务 更 近 ， 可 以 为 业 务 提 供 速 度 更 快 的 服 务 。 数 据 中 台 可 以 建 立 在 数 据 仓 库 和 数 据 平 台 之 上 ， 将 数 据 生 产 为 一 个 个 数 据 A P I 服 务 ， 以 更 高 效 的 方 式 提 供 给 业 务 ， 是 加 速 企 业 从 数 据 到 业 务 价 值 的 过 程 的 中 间 层 。 从 强 调 效 率 的 需 求 出 发 ， 数 据 中 台 天 然 具 有 开 放 性 和 高 效 性 的 特 点 ， 而 开 放 性 和 高 效 性 同 样 带 来 了 不 容 忽 视 的 数 据 安 全 隐 患 。 数 据 中 台 数 据 安 全 风 险 现 状 在 数 据 中 台 中 ， 数 据 全 生 命 周 期 涉 及 到 的 安 全 风 险 涵 盖 了 数 据 采 集 、 数 据 传 输 、 数 据 存 储 、 数 据 处 理 、 交 换 共 享 使 用 五 个 环 节 。 此 外 ， 数 据 中 台 还 存 在 着 通 用 安 全 风 险 的 痛 点 。 从 以 上 五 个 环 节 一 个 痛 点 出 发 ， 我 们 来 详 细 分 析 一 下 数 据 中 台 的 数 据 安 全 风 险 现 状 。 一 、 数 据 采 集 侧 一 、 数 据 采 集 侧 1 ） 数 据 保 护 措 施 与 敏 感 级 别 不 匹 配 ） 数 据 保 护 措 施 与 敏 感 级 别 不 匹 配 数 据 分 类 分 级 既 是 数 据 治 理 的 基 础 ， 也 是 开 展 数 据 安 全 工 作 的 前 提 。 我 国 相 关 法 律 法 规 也 要 求 对 不 同 安 全 级 别 的 数 据 需 采 取 不 同 的 安 全 保 护 措 施 与 手 段 。 举 例 来 说 ， 若 政 务 大 数 据 平 台 中 的 数 据 未 进 行 分 类 分 级 ， 则 会 按 照 政 务 网 数 据 默 认 敏 感 等 级 进 行 安 全 保 护 ， 从 而 造 成 以 下 问 题 ： 首 先 ， 进 行 安 全 防 护 工 作 需 要 投 入 更 大 量 的 人 力 物 力 财 力 ； 其 次 ， 未 分 类 数 据 中 敏 感 级 别 低 于 默 认 敏 感 级 别 的 数 据 会 被 过 度 保 护 ， 存 在 安 全 资 源 过 度 投 入 ， 防 护 过 度 也 会 导 致 系 统 运 作 效 率 的 降 低 ； 另 外 ， 被 默 认 级 别 保 护 的 数 据 中 还 将 含 有 大 量 敏 感 级 别 高 于 默 认 级 别 的 数 据 ， 从 而 出 现 高 敏 感 数 据 保 护 不 足 的 风 险 。 对 于 企 业 来 说 也 存 在 同 样 的 问 题 。 2 ） 统 一 访 问 控 制 机 制 存 在 短 板 ） 统 一 访 问 控 制 机 制 存 在 短 板 大 数 据 资 源 池 包 括 关 系 型 数 据 库 、 大 规 模 并 行 数 据 仓 库 、 分 布 式 大 数 据 ， 其 中 每 类 数 据 库 均 有 自 己 的 账 号 和 权 限 体 系 。 如 果 要 应 用 全 局 安 全 策 略 ， 则 需 要 对 每 一 类 数 据 库 分 别 进 行 设 置 ， 必 然 会 导 致 工 作 量 成 倍 增 加 的 问 题 。
每 类 数 据 库 对 访 问 控 制 的 粒 度 以 及 标 准 存 在 不 一 致 的 支 持 度 。 假 设 当 前 需 要 进 行 字 段 级 粒 度 的 访 问 控 制 ， 而 某 些 组 件 只 能 对 表 级 粒 度 进 行 访 问 控 制 。 因 此 ， 访 问 控 制 能 力 的 差 异 必 然 会 导 致 制 定 全 局 安 全 策 略 变 得 困 难 。 “ 工 作 量 增 加 ” 与 “ 全 局 策 略 制 定 困 难 ” 成 为 了 “ 统 一 访 问 控 制 机 制 ” 的 短 板 。 3 ） 运 营 ） 运 营 / 运 维 人 员 拖 库 撞 库 风 险 运 维 人 员 拖 库 撞 库 风 险 运 维 人 员 使 用 数 据 库 账 号 进 行 运 维 管 理 ， 该 账 号 的 权 限 有 可 能 超 出 实 际 运 维 管 理 所 需 要 的 标 准 。 如 果 对 其 缺 少 访 问 行 为 控 制 管 理 ， 运 维 人 员 技 术 层 面 上 就 可 以 进 行 与 运 维 任 务 无 关 的 操 作 。 在 好 奇 心 或 某 些 利 益 驱 动 下 ， 运 维 人 员 完 全 可 以 执 行 拖 库 撞 库 操 作 ， 以 获 取 其 感 兴 趣 的 数 据 ， 导 致 数 据 大 量 泄 漏 。 二 二   ) 、 数 据 存 储 侧 、 数 据 存 储 侧 1 ） 权 限 失 控 风 险 ） 权 限 失 控 风 险 大 数 据 资 源 池 中 每 种 数 据 库 都 有 超 级 管 理 员 账 号 ， 超 级 用 户 是 数 据 库 创 建 过 程 中 的 缺 省 用 户 ， 可 以 认 为 是 数 据 库 中 的 “ 造 物 主 ” ， 他 们 就 像 U n i x 系 统 的 r o o t 用 户 或 W i n d o w s 的 A d m i n s t r a t o r 用 户 ， 有 着 至 高 无 上 的 权 力 。 当 然 ， 为 了 安 全 一 般 这 种 超 级 用 户 的 口 令 都 被 掌 握 在 极 少 数 人 手 里 ， 但 是 过 度 集 中 的 权 力 同 样 也 会 带 来 问 题 ， 当 超 级 用 户 拥 有 最 高 权 力 的 情 况 下 ， 意 味 着 他 可 以 做 任 何 想 做 的 事 ， 并 且 不 留 下 任 何 痕 迹 。 因 此 ， 大 数 据 资 源 池 中 还 存 在 权 限 失 控 风 险 。 此 外 ， 在 数 据 存 储 环 节 ， 同 样 存 在 着 统 一 访 问 控 制 机 制 的 短 板 和 运 营 / 运 维 人 员 拖 库 撞 库 的 风 险 ， 这 里 不 再 进 行 赘 述 。 三 、 数 据 处 理 侧 三 、 数 据 处 理 侧 1 ） 处 理 过 程 中 的 恶 意 操 作 ） 处 理 过 程 中 的 恶 意 操 作 数 据 治 理 行 为 通 过 执 行 治 理 脚 本 实 现 ， 治 理 脚 本 含 有 各 种 数 据 源 操 作 命 令 。 如 果 未 对 操 作 命 令 进 行 有 效 管 控 ， 就 可 能 会 出 现 恶 意 命 令 。 恶 意 命 令 一 旦 被 执 行 ， 数 据 源 就 有 被 破 坏 的 风 险 ， 以 及 导 致 其 他 不 可 预 知 的 安 全 问 题 。 2 ） 缺 少 命 令 自 动 审 批 机 制 ） 缺 少 命 令 自 动 审 批 机 制 虽 然 采 用 审 批 方 式 可 以 治 理 脚 本 自 身 风 险 ， 但 审 批 环 节 除 了 要 判 断 治 理 脚 本 本 身 风 险 外 ， 还 要 判 断 治 理 脚 本 影 响 的 库 表 是 否 与 申 请 信 息 一 致 ， 从 而 确 保 治 理 脚 本 业 务 的 正 确 性 。 因 此 针 对 不 同 的 目 标 对 象 ， 治 理 脚 本 需 进 行 差 异 化 的 审 批 策 略 。 若 采 用 人 工 审 批 方 式 ， 在 审 批 完 成 之 前 ， 若 不 能 阻 止 未 审 批 通 过 的 脚 本 执 行 ， 则 存 在 未 授 权 执 行 风 险 。 另 外 ， 人 工 审 批 高 度 依 赖 个 人 经 验 ， 对 含 有 大 量 操 作 命 令 的 脚 本 可 能 存 在 误 判 。 因 此 ， 还 存 在 高 危 脚 本 被 审 批 通 过 的 风 险 。 另 一 方 面 ， 人 工 审 批 机 制 无 法 保 证 足 够 的 时 效 性 ， 对 于 数 据 中 台 的 整 体 效 率 是 一 块 短 板 。 3 ） 治 理 流 程 脱 管 ） 治 理 流 程 脱 管 数 据 治 理 通 过 执 行 治 理 脚 本 完 成 。 治 理 脚 本 通 过 治 理 平 台 执 行 时 ， 执 行 过 程 、 执 行 结 果 都 会 被 治 理 平 台 管 控 。 另 外 ， 治 理 脚 本 也 可 以 通 过 手 动 执 行 ， 手 动 执 行 的 过 程 、 结 果 不 能 同 步 给 治 理 平 台 ， 治 理 平 台 无 法 管 控 ， 从 而 导 致 数 据 治 理 流 程 脱 离 管 控 。 执 行 治 理 脚 本 ， 会 直 接 操 作 原 始 库 ， 若 脱 离 管 控 的 治 理 脚 本 被 执 行 操 作 ， 还 将 可 能 导 致 数 据 被 破 坏 。 4 ） 隐 私 泄 密 风 险 ） 隐 私 泄 密 风 险 异 常 的 数 据 治 理 行 为 （ 例 如 非 法 执 行 数 据 查 询 脚 本 ） 会 导 致 隐 私 泄 漏 。 如 果 没 有 分 析 审 计 手 段 ， 当 异 常 行 为 发 生 时 不 能 及 时 告 警 ， 异 常 行 为 发 生 后 也 无 法 追 查 取 证 。
四 、 四 、   数 据 交 换 共 享 使 用 侧 数 据 交 换 共 享 使 用 侧 1 ） 数 据 泄 漏 风 险 ） 数 据 泄 漏 风 险 数 据 需 求 方 会 向 数 据 中 台 请 求 批 量 数 据 进 行 分 析 ， 中 台 提 供 批 量 数 据 时 ， 由 于 对 业 务 分 析 指 标 不 了 解 ， 会 存 在 过 度 提 供 数 据 的 情 况 。 例 如 ， 某 应 用 需 要 分 析 本 年 度 每 月 结 婚 数 量 ， 该 应 用 会 申 请 本 年 度 所 有 结 婚 人 口 信 息 ， 包 括 姓 名 、 住 址 、 联 系 方 式 等 。 其 实 统 计 每 月 数 量 仅 需 要 时 间 信 息 准 确 即 可 ， 姓 名 、 住 址 、 联 系 方 式 等 敏 感 信 息 都 没 有 提 供 的 必 要 性 。 数 据 中 台 在 不 了 解 分 析 内 容 时 ， 会 提 供 本 年 度 结 婚 的 完 整 人 口 信 息 ， 过 度 提 供 数 据 从 而 导 致 敏 感 信 息 泄 漏 。 2 ） 非 法 应 用 服 务 器 接 入 风 险 ） 非 法 应 用 服 务 器 接 入 风 险 数 据 资 源 管 理 平 台 通 过 接 口 方 式 对 应 用 提 供 数 据 服 务 ， 如 果 接 口 缺 少 应 用 服 务 器 的 可 信 认 证 机 制 就 不 能 分 辨 应 用 服 务 器 的 合 法 性 ， 存 在 非 法 应 用 服 务 器 接 入 的 风 险 。 非 法 应 用 服 务 器 接 入 后 ， 可 以 直 接 访 问 数 据 资 源 平 台 提 供 的 所 有 接 口 ， 存 在 极 大 的 安 全 风 险 。 3 ） 数 据 泄 露 不 可 追 溯 ） 数 据 泄 露 不 可 追 溯 数 据 服 务 平 台 有 时 要 提 供 批 量 数 据 给 数 需 方 ， 同 一 份 数 据 也 可 能 会 同 时 提 供 给 多 个 数 需 方 。 假 设 发 生 了 数 据 泄 漏 事 件 ， 并 且 泄 漏 的 数 据 是 数 据 服 务 平 台 曾 经 提 供 给 了 多 个 数 需 方 的 情 况 下 ， 泄 漏 渠 道 可 能 是 其 中 一 个 或 多 个 数 需 方 ， 也 可 能 是 数 据 中 台 自 身 泄 漏 ， 很 难 准 确 判 断 泄 漏 途 径 ， 存 在 数 据 泄 漏 不 可 追 溯 风 险 ， 难 以 归 责 。 4 ） 违 规 使 用 数 据 风 险 ） 违 规 使 用 数 据 风 险 数 据 在 正 常 流 程 之 外 的 对 外 发 布 操 作 都 属 于 异 常 行 为 。 例 如 数 需 方 请 求 超 出 其 实 际 需 要 的 数 据 属 于 异 常 行 为 ， 未 经 授 权 的 人 员 使 用 发 布 的 数 据 也 属 于 异 常 行 为 。 以 上 对 发 布 数 据 异 常 使 用 的 行 为 ， 均 会 导 致 数 据 违 规 使 用 的 风 险 。 若 没 有 异 常 行 为 监 控 手 段 ， 当 异 常 行 为 发 生 时 不 能 及 时 告 警 ， 异 常 行 为 发 生 后 也 无 法 追 查 取 证 。 五 、 通 用 安 全 风 险 方 面 五 、 通 用 安 全 风 险 方 面 1 ） 缺 少 数 据 访 问 分 析 手 段 ） 缺 少 数 据 访 问 分 析 手 段 安 全 策 略 的 优 化 依 赖 于 对 当 前 数 据 安 全 状 态 的 掌 握 程 度 。 对 当 前 数 据 安 全 状 态 了 解 越 充 分 ， 对 后 续 的 安 全 策 略 优 化 提 供 的 支 撑 则 越 充 足 。 数 据 一 般 会 经 历 采 集 、 处 理 、 存 储 、 交 换 共 享 、 使 用 、 销 毁 等 过 程 ， 若 缺 少 过 程 的 联 动 分 析 ， 就 无 法 形 成 数 据 流 动 的 整 体 态 势 ， 难 以 对 当 前 数 据 安 全 状 态 进 行 整 体 掌 握 ， 也 就 无 法 为 后 续 的 数 据 安 全 决 策 提 供 有 效 支 撑 。 2 ） 缺 少 安 全 事 件 异 常 告 警 机 制 ） 缺 少 安 全 事 件 异 常 告 警 机 制 当 发 生 安 全 事 件 时 ， 需 要 及 时 的 告 警 反 馈 ， 才 能 进 入 应 急 响 应 流 程 。 如 果 缺 少 安 全 事 件 异 常 告 警 机 制 ， 发 生 安 全 事 件 时 就 无 法 及 时 采 取 措 施 。 安 全 事 件 越 晚 被 发 现 ， 造 成 的 损 失 也 将 越 大 。 3 ） 敏 感 信 息 泄 漏 风 险 ） 敏 感 信 息 泄 漏 风 险 采 集 平 台 与 治 理 平 台 的 脚 本 开 发 完 成 后 ， 需 要 测 试 脚 本 的 有 效 性 、 稳 定 性 等 。 开 发 测 试 人 员 须 有 数 据 库 操 作 权 限 才 能 进 行 脚 本 测 试 ， 该 权 限 会 涉 及 敏 感 信 息 ， 因 此 该 环 节 存 在 敏 感 信 息 泄 漏 的 风 险 。
其 他 业 务 平 台 后 续 也 会 进 行 定 制 开 发 ， 其 过 程 跟 采 集 平 台 、 治 理 平 台 类 似 ， 开 发 和 测 试 环 节 都 可 能 会 导 致 敏 感 信 息 泄 漏 。 综 上 所 述 ， 从 数 据 的 生 命 周 期 考 量 ， 数 据 中 台 存 在 着 以 上 多 种 形 式 的 安 全 风 险 ， 后 面 我 们 将 以 此 场 景 针 对 性 介 绍 对 应 防 护 方 案 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理