Daugelyje organizacijų, naudojančių duomenų bazes, saugumo ir saugos klausimas yra aktualus. Ir ne tai, kad organizacijos bando ką nors nuslėpti, problema labiau susijusi su finansiniais įrašais ir klientų informacija, kuriai dažniausiai įsilaužta į įmonių duomenų bazes.
Būtinas
antivirusinė programinė įranga
Nurodymai
1 žingsnis
Naudokite patikrintas duomenų bazes, turinčias galimybę užšifruoti perduotus duomenis ir pačias procedūras, šifravimą, taip pat palaikymą specialioms apsaugos priemonėms. Dažniausiai organizacijose apsauga vykdoma remiantis įgaliojimais. Deja, to yra daugiau nei pakankamai. Taip pat naudokite antivirusinę programinę įrangą, kad jūsų asmeninio kompiuterio duomenų bazė būtų visiškai saugi. Kaip rodo praktika, informacija dažnai dingsta iš kompiuterio ir po kurio laiko internete atsiranda iššifruota forma.
2 žingsnis
Naudokite perduodamų duomenų šifravimą ir prašymo procedūras. „MySQL“duomenų bazėje yra daugiau nei tuzinas specialių funkcijų, kurias galima naudoti šifravimo mechanizmui įgyvendinti, neapkraunant vartotojo prašomų duomenų perdavimo proceso. AES_ENCRYPT (), AES_DECRYPT (), COMPRESS () ir kt. Slėpti vykdomų procedūrų ir funkcijų turinį. Bet kuris patyręs krekingas gali atpažinti šaltinio kodą ir imituoti panašų kodą. „MySQL“duomenų bazėms išleista speciali programa „SQL Shield“, skirta koduoti šaltinio kodą.
3 žingsnis
Duomenų saugumo lygis žymiai padidins kriptografijos naudojimą. Šis mechanizmas apima informacijos šifravimą naudojant dviejų tipų raktus - viešąjį ir privatų. T-SQL funkcija tarnauja šiam tikslui. Naudokite specialią duomenų bazių apsaugos programinę įrangą. „MySQL“atveju ši apsauga yra XP_CRYPT. Ši programa pasirūpins visais šifravimo ir šifravimo kompleksais.
4 žingsnis
Nepamirškite, kad bet kokius duomenis, prie kurių turite skaitymo prieigą, galima nukopijuoti ir išsaugoti. Optimalus šios problemos sprendimas būtų šifravimo naudojimas, dėl kurio nebus įmanoma nuskaityti nukopijuotų duomenų.
