1.數(shù)據(jù)庫用戶的管理，按照數(shù)據(jù)庫系統(tǒng)的大小和數(shù)據(jù)庫用戶所需的工作量，具體分配數(shù)據(jù)庫用戶的數(shù)據(jù)操作權(quán)限，控制系統(tǒng)管理員用戶賬號的使用。
成都創(chuàng)新互聯(lián)是一家專注于成都做網(wǎng)站、成都網(wǎng)站制作與策劃設(shè)計,唐縣網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)十年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:唐縣等地區(qū)。唐縣做網(wǎng)站價格咨詢:13518219792
2.建立行之有效的數(shù)據(jù)庫用戶身份確認(rèn)策略，數(shù)據(jù)庫用戶可以通過操作系統(tǒng)、網(wǎng)絡(luò)服務(wù)以及數(shù)據(jù)庫系統(tǒng)進行身份確認(rèn)，通過主機操作系統(tǒng)進行用戶身份認(rèn)證。
3.加強操作系統(tǒng)安全性管理，數(shù)據(jù)服務(wù)器操作系統(tǒng)必須使用正版軟件，同時要有防火墻的保護。
4.網(wǎng)絡(luò)端口按需開放，根據(jù)實際需要只開放涉及業(yè)務(wù)工作的具體網(wǎng)絡(luò)端口，屏蔽其它端口，這樣可以在較大程度上防止操作系統(tǒng)受入侵。
1、系統(tǒng)漏洞的修復(fù)
安裝好的系統(tǒng)都會有系統(tǒng)漏洞需要進行補丁，一些高危漏洞是需要我們及時補丁的, 否則黑客容易利用漏洞進行服務(wù)器攻擊。
2、系統(tǒng)賬號優(yōu)化
我們服務(wù)器的密碼需要使用強口令，同時有一些來賓賬戶例如guest一定要禁用掉。
3、目錄權(quán)限優(yōu)化
對于不需要執(zhí)行與寫入權(quán)限的服務(wù)器我們要進行權(quán)限修改，確保不把不該出現(xiàn)的的權(quán)限暴露給攻擊者讓攻擊者有機可趁。
例如我們的windows文件夾權(quán)限，我們給的就應(yīng)該盡可能的少，對于用戶配置信息文件夾，不要給予everyone權(quán)限。
4、數(shù)據(jù)庫優(yōu)化
針對數(shù)據(jù)密碼和數(shù)據(jù)庫端口訪問都要進行優(yōu)化，不要將數(shù)據(jù)庫暴露在公網(wǎng)訪問環(huán)境。
5、系統(tǒng)服務(wù)優(yōu)化
去除一些不必要的系統(tǒng)服務(wù)，可以優(yōu)化我們系統(tǒng)性能，同時優(yōu)化系統(tǒng)服務(wù)可以提升系統(tǒng)安全性。
6、注冊表優(yōu)化
注冊表優(yōu)化可以提升網(wǎng)絡(luò)并發(fā)能力，去除不必要的端口，幫助抵御snmp攻擊，優(yōu)化網(wǎng)絡(luò)，是我們優(yōu)化服務(wù)器不可缺少的環(huán)節(jié)。
7、掃描垃圾文件
垃圾文件冗余可能會造成我們的服務(wù)器卡頓，硬盤空間不足，需要我們定期進行清理。
1.數(shù)據(jù)脫敏
數(shù)據(jù)脫敏是保證數(shù)據(jù)安全的最基本的手段，脫敏方法有很多，最常用的就是使用可逆加密算法，對入倉每一個敏感字段都需要加密。比如手機號，郵箱，身份證號，銀行卡號等信息
2.數(shù)據(jù)權(quán)限控制
需要開發(fā)一套完善的數(shù)據(jù)權(quán)限控制體系，最好是能做到字段級別，有些表無關(guān)人員是不需要查詢的，所以不需要任何權(quán)限，有些表部分人需要查詢，除數(shù)據(jù)工程師外，其他人均需要通過OA流程進行權(quán)限審批，需要查看哪些表的哪些字段，為什么需要這個權(quán)限等信息都需要審批存檔。
3.程序檢查
有些字段明顯是敏感數(shù)據(jù)，比如身份證號，手機號等信息，但是業(yè)務(wù)庫并沒有加密，而且從字段名來看，也很難看出是敏感信息，所以抽取到數(shù)據(jù)倉庫后需要使用程序去統(tǒng)一檢測是否有敏感數(shù)據(jù)，然后根據(jù)檢測結(jié)果讓對應(yīng)負(fù)責(zé)人去確認(rèn)是否真的是敏感字段，是否需要加密等。
4.流程化操作
流程化主要是體現(xiàn)在公司內(nèi)部取數(shù)或者外部項目數(shù)據(jù)同步，取數(shù)的時候如果數(shù)據(jù)量很大或者包含了敏感信息，是需要提OA 審批流程的，讓大家知道誰要取這些數(shù)據(jù)，取這些數(shù)據(jù)的意義在哪，出了問題可以回溯，快速定位到責(zé)任人。開發(fā)外部項目的時候，不同公司之間的數(shù)據(jù)同步，是需要由甲方出具同意書的，否則的話風(fēng)險太大。
5.敏感SQL實時審查及操作日志分析
及時發(fā)現(xiàn)敏感sql的執(zhí)行并詢問責(zé)任人，事后分析操作日志，查出有問題的操作。
6.部門重視數(shù)據(jù)安全
把數(shù)據(jù)安全當(dāng)做一項KPI去考核，讓大家積極的參與到數(shù)據(jù)安全管理當(dāng)中去。
