搜索

[3650] 2017-03-22_ACRA：开源数据库安全套件抱走不谢

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-03-22_ACRA：开源数据库安全套件抱走不谢 A C R A ： 开 源 数 据 库 安 全 套 件 抱 走 不 谢 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 2 E 安 全 3 月 2 2 日 讯   如 果 你 关 心 数 据 安 全 ， 那 你 可 能 也 面 临 这 样 一 种 威 胁 格 局 ： 高 度 警 惕 ， 防 御 各 种 攻 击 。 后 端 数 据 库 存 储 中 的 敏 感 数 据 ， 仍 然 是 攻 击 的 主 要 目 标 之 一 。 从 简 单 发 现 不 安 全 的 数 据 库 ， 到 典 型 的 S Q L 注 入 技 术 ， 再 到 被 感 染 的 基 础 设 施 允 许 批 量 复 制 数 据 库 内 容 ， 如 今 ， 关 注 数 据 资 产 的 攻 击 日 益 精 准 。 C o s s a c k   实 验 室 推 出 的 A c r a ( 开 源 数 据 库 安 全 套 件 ) 提 供 各 种 新 颖 和 完 善 的 技 术 ， 旨 在 保 护 存 储 在 后 端 数 据 库 系 统 的 敏 感 数 据 。 A c r a 提 供 便 于 使 用 、 部 署 和 自 动 化 的 数 据 库 保 护 工 具 。 你 可 以 将 A c r a 部 署 到 传 统 数 据 库 前 端 W e b 服 务 和 大 型 微 服 务 基 础 设 施 中 。 A c r a 提 供 三 个 主 要 功 能 ， 可 用 来 ： 1 、 使 用 强 大 、 经 过 验 证 的 加 密 方 案 选 择 性 保 护 敏 感 记 录 。 2 、 监 控 到 数 据 库 的 请 求 流 ， 从 而 防 止 恶 意 请 求 。 3 、 将 这 些 安 全 功 能 部 署 到 安 全 隔 离 的 基 础 设 施 ， 了 解 并 理 解 其 中 的 风 险 和 攻 击 面 。 与 其 它 许 多 数 据 库 加 密 工 具 不 同 的 是 ， A c r a 可 以 集 成 现 有 基 础 设 施 ， 无 需 重 构 组 件 就 能 添 加 该 安 全 层 。 此 外 ， A c r a 的 选 择 性 加 密 功
能 不 仅 可 以 与 应 用 程 序 集 成 ， 还 能 集 成 迁 移 脚 本 、 档 案 数 据 转 储 以 及 涉 及 数 据 库 请 求 的 任 何 过 程 。 A c r a 经 G o L a n g 构 建 ， 已 取 得 A p a c h e   2 开 源 软 件 许 可 。 目 前 支 持 P o s t g r e S Q L 数 据 库 、 R u b y 、 P y t h o n 、 P H P 、 N o d e . j s 或 G o L a n g 应 用 程 序 开 发 环 境 。 A c r a 的 运 作 模 式 的 运 作 模 式 A c r a 启 用 前 端 应 用 程 序 代 码 ， 从 而 通 过 一 套 仅 用 来 加 密 的 密 钥 选 择 性 加 密 数 据 。 加 密 数 据 之 后 通 过 A c r a P r o x y 服 务 被 传 输 到 数 据 库 。 数 据 的 访 问 请 求 经 由 A c r a S e r v e r 发 送 （ 包 含 解 密 密 钥 的 、 解 密 数 据 的 网 络 服 务 ， 并 通 过 安 全 连 接 将 响 应 转 发 到 应 用 程 序 ） 。 此 外 ， 你 可 以 配 置 A c r a S e r v e r 用 来 检 测 意 外 请 求 并 采 取 适 当 的 应 对 措 施 。
更 多 详 情 请 戳 ： h t t p s : / / g i t h u b . c o m / c o s s a c k l a b s / a c r a / w i k i / A r c h i t e c t u r e - a n d - d a t a - f l o w         A c r a 的 高 级 功 能 直 达 ： h t t p s : / / g i t h u b . c o m / c o s s a c k l a b s / a c r a /         当 前 版 本 当 前 版 本 版 本 0 . 7 5 是 A c r a 的 首 个 开 源 版 本 。 底 层 A c r a 技 术 已 经 用 于 大 量 生 产 环 境 。 公 开 版 本 中 包 含 大 多 数 核 心 功 能 集 ， 旨 在 提 供 这 些 功 能 供 感 兴 趣 的 软 件 开 发 人 员 和 安 全 工 程 师 使 用 和 评 估 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理