DTCC2013：基于网络监听数据库安全审计-低调大师

DTCC2013：基于网络监听数据库安全审计

2017-09-03 542

本文讲的是 DTCC2013：基于网络监听数据库安全审计， 2013年4月18-20日，第四届中国数据库技术大会(DTCC 2013)在北京福朋喜来登酒店拉开序幕。在为期三天的会议中，大会将围绕大数据应用、数据架构、数据管理(数据治理)、传统数据库软件等技术领域展开深入探讨，并将邀请一批国内顶尖的技术专家来进行分享。本届大会将在保留数据库软件应用实践这一传统主题的基础上，向大数据、数据结构、数据治理与分析、商业智能等领域进行拓展，以满足于广大从业人士和行业用户的迫切需要。

　　自2010年以来，国内领先的IT专业网站IT168联合旗下ITPUB、ChinaUnix技术社区已经连续举办了三届数据库技术大会，每届大会超过千人规模，云集了国内技术水平最高的数据架构师、DBA、数据库开发工程师、研发总监、IT经理等，是目前国内最受欢迎的数据库技术盛会。

▲点击查看大会专题报道

　　在DTCC2013大会数据管理专场，捷骅技术支持中心总经理袁志永为我们带来《基于网络监听的数据库安全审计技术》演讲。

▲捷骅技术支持中心总经理袁志永

　　近年期，各种数据安全事件层出不穷，一旦发生数据泄露或者篡改，其影响和损失必将是十分巨大的，同时监管部门的处罚也会非常严厉，如何防止数据泄露和篡改已经成为了各大数据中心亟需应对的关键问题之一。

　　据来自Forrester的调查显示的有关数据库安全的数据：CISSPs (Certified Information Systems Security professionals)：数据库安全在所有安全问题里居于第一位。所有发放信用卡的银行，必须遵守PCI-DSS (Payment Card Industry Data Security Standard) 。防火墙/IDS等对数据安全的保护有效率不到10%，90%以上的安全威胁需要数据库本身以及专业产品的防护。数据库安全威胁80%来自于内部用户的误操作和恶意操作。

▲数据库访问来源

▲数据库安全风险

　　袁志永介绍到，实现对数据库的安全审计和风险控制要做好如下的几件事情：数据库访问审计，服务器远程连接审计，违规操作告警和响应，日志查询、统计分析，隐私数据掩码保护，高危操作审批执行，二层用户客户端连接认证，本地主机操作审计。

▲另外一种方式的安全审计技术

　　嗅探(sniffer)模式，是一种旁路模式，一般利用交换机的端口镜像方式，或者使用TAP设备实现，将数据库的进出流量复制到审计设备的数据采集网卡中。

　　混合模式是嗅探模式和网关模式的综合运用，网关模式，是在审计系统上配置一个代理网关，对数据库的访问强制通过网关，一般用于二层用户访问审计和控制。

　　在嗅探模式下，通过协议解析线程，对捕获包数据进行解析还原，能够准确定位到连接的来源、用户信息、时间、操作的类型、操作语句、返回结果，以及响应时间和返回行数等信息。

　　3 Tier WAS end user：对于通过应用系统进行的数据访问，在通常的审计记录中，像IP地址，会被显示为应用服务器的IP地址。如果我们需要获取终端用户信息，例如终端IP，用户名等，通常的实现方式有两种：

　　对于极特殊的情况下，用户直接在数据库服务器主机上进行的操作，通过在数据库服务器上安装一个本地操作日志记录的代理插件，记录用户的行为。

▲数据库审计与风险控制的意义

作者：董建伟

来源：it168网站

原文标题：DTCC2013：基于网络监听数据库安全审计

微信关注我们

原文链接：https://yq.aliyun.com/articles/221456

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《中国人工智能学会通讯》——2.29 未来展望

2.29 未来展望综上所述，机器翻译研究 60 多年来的发展趋势是不断降低人在翻译过程中主导作用：基于规则的方法完全靠人编纂翻译规则；基于统计的方法能够从数据中自动学习翻译知识，但仍需要人来设计翻译过程的隐结构和特征；基于深度学习的方法则可以直接用神经网络描述整个翻译过程。近年来，端到端神经机器翻译成为最热门的研究领域，未来的研究方向可能集中在以下五个方面。 ● 架构：如何设计表达能力更强的新架构？近期提出的神经网络图灵机[15]和记忆网络[16]可能成为下一个关键技术。 ● 训练：如何降低训练复杂度？如何更有效地提高翻译质量？近期的工作表明直接优化评价指标能够显著提升翻译性能[17-18] 。 ● 先验知识：目前的方法完全从数据中自动学习翻译知识，能否利用先验知识指导翻译过程？能否与现有的知识库相结合？近期在基于注意力的翻译模型上的研究工作已经有一些初步进展[19] 。 ● 多语言：目前的方法主要处理中文和英文等资源丰富语言，能否处理更多的语言对？ Bengio研究组提出的基于共享注意力机制的多语言翻译方法值得关注[20] 。 ● 多模态：目前的方法主要关注文本翻译，能否利用向量表...

2017-09-04

588

本文讲的是经济危机下，三招实现企业网络应用最大化，【IT168 资讯】2009年是充满机遇和挑战的一年，个人、企业、政府、都将面临日益复杂化的挑战。企业面临的变化复杂多样：如客户的选择、竞争动向、技术发展、经济环境、外包与开发战略、分销与服务模式、商务价格、市场覆盖范围等都在时刻发生变化。而政府亦要“与时俱进”，打造透明化、服务型政府，更要为企业、公民应对变化创造条件。而在新的变化形势下，企业IT系统面临严重挑战：IT业务多，但是各自为政、条块分割、无法整合；IT系统反应缓慢，甚至无法正常工作；IT业务面临的威胁及风险越来越大，如病毒肆虐、网络攻击防不胜防；IT系统越来越复杂，难以控制等等。以上提及的所有问题都可以归类为三个方面：1、业务无法保证安全、可靠；2、业务无法实现直观管理；3、提高企业业务运行的网络应用速度。对于企业来说，Web服务器繁忙不响应甚至宕机，都会严重影响企业业务的运转效率。所以提高用户访问WEB服务速度，是众多企业迫切需要解决的问题。解决的办法有两个，以交通道路打个比方，即是“拓宽路面”、“提高放行速度”。拓宽路面很简单，就是“2车道”变“4车道”——扩带宽；“提...

2017-09-04

601

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。