设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [17028] 2021-07-15_企业如何提高数据库安全？盘点这11 ...
返回列表 发新帖
查看: 50|回复: 0

[17028] 2021-07-15_企业如何提高数据库安全？盘点这11种工具和技术

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 18:38:44 | 显示全部楼层 |阅读模式
2021-07-15_企业如何提高数据库安全？盘点这11种工具和技术 企 业 如 何 提 高 数 据 库 安 全 ？ 盘 点 这 1 1 种 工 具 和 技 术 空 城 H C   F r e e B u f   2 0 2 1 - 0 7 - 1 5 数 据 库 承 载 着 海 量 个 人 信 息 ， 甚 至 包 含 一 些 敏 感 信 息 。 如 何 管 理 这 些 数 据 ， 对 于 不 少 企 业 来 说 ， 是 一 件 棘 手 的 事 情 。 现 在 ， 数 据 库 开 发 人 员 可 以 使 用 成 熟 的 工 具 和 技 术 保 护 数 据 信 息 。 如 何 保 护 ？ 这 个 还 要 涉 及 对 数 学 的 巧 妙 应 用 。 比 如 ， 一 些 最 简 单 的 系 统 看 起 来 只 是 现 代 版 本 的 密 码 ， 本 质 上 是 经 典 解 码 轮 的 数 字 版 本 。 随 着 数 学 的 发 展 ， 数 字 的 应 用 变 得 更 加 灵 活 ， 密 码 开 始 复 杂 起 来 。 实 验 室 里 试 验 了 几 十 年 的 那 些 技 术 想 法 最 终 得 到 了 研 发 和 应 用 ， 成 为 了 现 实 。 这 些 算 法 正 在 成 为 巩 固 业 务 关 系 和 确 保 准 确 真 实 工 作 流 程 的 基 础 。 这 些 方 法 使 公 司 可 以 更 轻 松 地 向 客 户 提 供 个 性 化 服 务 ， 同 时 保 护 他 们 的 隐 私 。 与 此 同 时 ， 这 些 方 法 能 够 在 不 妨 碍 服 务 交 付 的 情 况 下 更 好 地 遵 守 管 理 数 据 流 的 法 规 。 以 下 是 让 数 据 库 变 得 更 安 全 的 1 1   种 工 具 和 技 术 。 一 、 基 本 加 密 一 、 基 本 加 密 有 时 候 ， 最 简 单 的 方 法 往 往 也 足 够 实 用 。 现 代 加 密 算 法 用 一 把 钥 匙 加 密 数 据 ， 因 此 只 有 拥 有 钥 匙 的 人 才 能 读 取 数 据 。 许 多 数 据 库 可 以 使 用 A E S 等 标 准 加 密 数 据 。 如 果 这 些 硬 件 丢 失 ， 这 能 起 到 很 好 的 数 据 保 护 作 用 。 因 为 如 果 没 有 正 确 的 加 密 密 钥 ， 数 据 仍 然 安 全 。 然 而 ， 这 仍 然 存 在 局 限 性 。 如 果 攻 击 者 能 够 入 侵 计 算 机 ， 对 称 加 密 算 法 对 运 行 中 的 计 算 机 的 保 护 程 度 是 有 限 的 。 攻 击 者 可 以 找 到 允 许 数 据 库 处 理 合 法 操 作 的 相 同 密 钥 。 许 多 数 据 库 提 供 了 对 “ 静 止 ” 信 息 进 行 加 密 的 选 项 。 例 如 ， O r a c l e 将 其 选 项 称 为 “ 透 明 数 据 加 密 ” ， 这 强 调 了 开 发 人 员 则 无 需 采 取 的 其 他 必 要 的 安 全 措 施 。 二 、 差 分 隐 私 二 、 差 分 隐 私 这 种 技 术 以 不 同 的 方 式 部 署 数 学 。 它 没 有 以 加 密 形 式 锁 定 信 息 ， 而 是 增 加 了 特 定 的 噪 声 ， 因 此 很 难 找 到 具 体 的 特 定 的 数 据 个 体 。 如 果 噪 声 数 值 正 常 ， 那 么 便 不 会 影 响 整 体 统 计 数 据 ， 如 平 均 值 。 这 意 味 着 ， 以 年 龄 为 例 ， 从 数 据 集 中 的 年 龄 随 机 增 加 或 减 少 几 年 ， 那 么 平 均 年 龄 将 保 持 不 变 ， 因 此 难 以 找 到 年 龄 变 动 的 具 体 个 人 ， 从 而 保 护 了 用 户 隐 私 。
当 然 ， 差 分 隐 私 的 使 用 依 场 景 而 定 。 如 果 合 作 伙 伴 不 受 信 任 ， 则 可 以 使 用 差 分 隐 私 背 后 的 数 据 集 ， 通 常 仅 为 数 据 平 均 值 和 数 据 集 的 大 小 。 在 某 种 程 度 上 来 说 ， 许 多 算 法 添 加 噪 声 做 得 很 好 ， 因 为 他 们 不 会 扭 曲 许 多 聚 合 的 统 计 数 据 。 目 前 ， 专 家 仍 热 衷 于 研 究 机 器 学 习 算 法 处 理 失 真 位 ， 这 是 一 个 活 跃 的 研 究 领 域 。 微 软 和 谷 歌 提 供 将 算 法 与 数 据 存 储 的 机 器 学 习 算 法 集 成 工 具 。 例 如 ， 谷 歌 的 P r i v a c y - O n - B e a m 将 噪 声 添 加 机 制 与 A p a c h e   B e a m 管 道 处 理 相 结 合 。 三 、 哈 希 函 数 三 、 哈 希 函 数 将 大 文 件 归 结 为 较 小 的 数 字 ， 从 而 使 其 几 乎 无 法 逆 转 ， 这 些 计 算 有 时 被 称 为 “ 消 息 验 证 代 码 ” 或 “ 单 向 函 数 ” 。 给 定 一 个 特 定 的 结 果 或 代 码 ， 找 到 将 生 成 该 特 定 代 码 的 文 件 将 花 费 太 长 时 间 。 哈 希 函 数 是 区 块 链 的 重 要 组 成 部 分 ， 以 一 种 可 跟 踪 和 识 别 篡 改 的 方 式 将 它 们 应 用 于 数 据 的 更 新 中 。 这 可 以 防 止 加 密 货 币 交 易 中 的 欺 诈 行 为 ， 并 且 许 多 人 正 在 将 这 些 技 术 应 用 于 需 要 确 保 数 据 一 致 的 其 他 数 据 库 。 哈 希 函 数 可 以 帮 助 企 业 的 数 据 合 规 。 美 国 国 家 标 准 与 技 术 研 究 院   ( N I S T ) 的 安 全 散 列 算 法   ( S H A ) 是 广 泛 使 用 的 标 准 集 合 。 一 些 早 期 版 本 （ 如   S H A - 0   和 S H A - 1 ） 具 有 明 显 的 弱 点 ， 但 较 新 的 版 本 （ 如   S H A - 2   和   S H A - 3 ） 则 被 认 为 比 较 安 全 。 四 、 数 字 签 名 四 、 数 字 签 名 像 R S A 或 D S A 这 样 的 数 字 签 名 算 法 是 更 为 复 杂 的 计 算 ， 它 将 散 列 函 数 的 篡 改 检 测 特 性 与 带 有 认 证 信 息 的 特 定 个 人 或 机 构 相 结 合 。 他 们 依 赖 一 个 只 有 责 任 方 知 道 的 秘 密 密 钥 。 例 如 ， 加 密 货 币 将 财 富 的 所 有 权 与 知 道 正 确 密 钥 的 人 联 系 起 来 ， 跟 踪 个 人 责 任 的 数 据 库 可 以 包 括 验 证 特 定 交 易 的 数 字 签 名 。 五 、 五 、 S N A R K 简 明 的 非 交 互 式 知 识 论 证   ( S N A R K )   是 数 字 签 名 更 为 复 杂 的 一 个 版 本 ， 可 以 为 复 杂 的 个 人 信 息 证 明 ， 而 不 会 泄 露 信 息 本 身 。 这 种 技 巧 依 赖 于 更 复 杂 的 数 学 ， 有 时 被 称 为 “ 零 知 识 证 明 ” （ Z K P ） 。 使 用 如 S N A R K 和 其 他 类 似 证 明 的 数 据 库 可 以 保 护 用 户 的 隐 私 ， 同 时 确 保 他 们 合 规 。 例 如 ， 一 个 非 常 简 单 的 例 子 可 能 是 数 字 驾 驶 执 照 ， 它 可 以 证 明 一 个 人 的 年 龄 能 够 喝 酒 ， 但 是 不 会 透 露 他 们 的 出 生 日 期 。 一 些 人 正 在 研 究 将 该 技 术 应 用 于 疫 苗 护 照 。 S N A R K 和 其 他 非 交 互 式 证 明 是 一 种 热 门 的 研 究 领 域 ， 这 也 基 于 各 种 编 程 语 言 的 数 十 种 算 法 。 六 、 同 态 加 密 六 、 同 态 加 密 处 理 使 用 传 统 加 密 算 法 锁 定 的 数 据 的 唯 一 方 法 是 对 其 进 行 解 密 ， 这 个 过 程 可 以 将 其 暴 露 给 任 何 有 权 访 问 计 算 机 进 行 工 作 的 人 。 同 态 加 密 算 法 使 对 加 密 信 息 进 行 计 算 而 无 需 对 其 进 行 解 密 成 为 可 能 。 最 简 单 的 算 法 允 许 进 行 一 次 算 术 运 算 ， 例 如 将 两 个 加 密 数 字 相 加 。 更 复 杂 的 算 法 可 以 进 行 任 意 计 算 ， 但 速 度 通 常 要 慢 得 多 。 为 特 定 问 题 寻 找 最 有 效 的 方 法 也 是 一 个 热 门 的 研 究 领 域 。 作 为 该 领 域 研 究 的 先 驱 之 一 ， I B M 发 布 了 一 个 工 具 包 ， 用 于 将 其 同 态 加 密 与 适 用 于 i O S 和 M a c O S   的 应 用 程 序 集 成 。 七 、 联 邦 处 理 七 、 联 邦 处 理 一 些 开 发 人 员 将 他 们 的 数 据 集 拆 分 成 很 小 的 部 分 ， 然 后 将 它 们 分 发 到 许 多 独 立 的 计 算 机 中 。 有 时 这 些 位 置 会 被 打 乱 ， 因 此 无 法 预 测 哪 台 计 算 机 将 保 存 哪 条 记 录 。 该 解 决 方 案 主 要 用 于 软 件 包 ， 这 些 软 件 包 可 以 通 过 并 行 运 行 搜 索 或 分 析 算 法 来 加 速 所 谓 的 大 数 据 工 作 。 最 初 的 目 的 是 速 度 ， 即 快 速 保 护 数 据 的 一 种 方 式 ， 但 这 也 可 能 导 致 攻 击 弹 性 的 扩 大 。
八 、 全 分 布 式 数 据 库 八 、 全 分 布 式 数 据 库 如 果 将 一 个 数 据 集 拆 分 成 几 块 可 以 保 护 隐 私 ， 为 什 么 不 是 无 数 块 呢 ？ 比 如 常 见 的 一 种 方 式 就 是 将 数 据 直 接 存 储 在 创 建 和 使 用 的 位 置 。 用 户 的 智 能 手 机 通 常 具 有 大 量 额 外 的 计 算 力 和 存 储 空 间 。 如 果 不 需 要 集 中 分 析 和 处 理 ， 那 么 避 免 将 其 传 送 到 云 服 务 器 处 理 速 度 会 更 快 、 更 具 成 本 效 益 。 例 如 ， 许 多 浏 览 器 支 持 复 杂 数 据 结 构 的 本 地 存 储 。 W 3 C 标 准 包 括 用 于 具 有 键 和 值 的 文 档 样 式 模 型 的 本 地 存 储 以 及 用 于 更 多 关 系 模 型 的 索 引 版 本 。 九 、 合 成 数 据 九 、 合 成 数 据 一 些 研 究 人 员 正 在 通 过 随 机 生 成 新 值 来 创 建 纯 合 成 的 数 据 集 ， 但 其 方 式 遵 循 相 同 的 模 式 并 且 在 统 计 上 基 本 相 同 。 例 如 ， 一 个 名 为 R T I 的 研 究 智 囊 团 创 建 了 2 0 1 0 年 美 国 人 口 普 查 数 据 的 一 个 副 本 ， 包 含 随 机 住 址 的 随 机 人 群 。 这 些 人 完 全 是 虚 构 的 ， 但 他 们 的 家 庭 住 址 和 个 人 信 息 被 选 择 为 具 有 与 真 实 值 相 同 的 基 本 统 计 资 料 。 在 许 多 情 况 下 ， 研 究 人 员 可 以 测 试 算 法 生 成 与 处 理 真 实 数 据 一 样 准 确 的 数 据 保 护 方 案 。 十 、 中 介 和 代 理 人 十 、 中 介 和 代 理 人 一 些 研 究 人 员 正 在 开 发 工 具 来 限 制 数 据 收 集 ， 并 在 存 储 数 据 之 前 对 数 据 进 行 预 处 理 。 例 如 ， M o z i l l a 的 R a l l y 会 跟 踪 想 要 研 究 互 联 网 信 息 流 的 研 究 人 员 的 浏 览 习 惯 ， 它 会 在 调 查 期 间 安 装 一 个 特 殊 的 插 件 ， 然 后 在 最 后 将 其 删 除 。 该 工 具 将 人 群 的 关 系 形 式 化 并 强 制 执 行 收 集 和 聚 合 的 规 则 。 十 一 、 无 数 据 十 一 、 无 数 据 无 状 态 计 算 是 大 部 分 网 络 的 基 础 ， 许 多 高 效 驱 动 器 能 够 以 尽 可 能 少 的 记 录 保 存 方 式 重 新 构 建 工 作 。 在 某 些 极 端 情 况 下 ， 企 业 遵 循 了 数 据 合 规 ， 且 用 户 不 太 接 受 个 性 化 服 务 时 ， 删 除 数 据 库 可 以 最 大 程 度 地 保 护 用 户 隐 私 。 参 考 来 源 参 考 来 源 1 1   t e c h n o l o g i e s   i m p r o v i n g   d a t a b a s e   s e c u r i t y 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-4-19 21:41 , Processed in 0.390965 second(s), 26 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表