Σε πολλούς οργανισμούς που χρησιμοποιούν βάσεις δεδομένων, το ζήτημα της ασφάλειας και της ασφάλειας είναι σχετικό. Και δεν είναι ότι οι οργανισμοί προσπαθούν να κρύψουν κάτι, το πρόβλημα αφορά περισσότερο τα οικονομικά αρχεία και τις πληροφορίες των πελατών, για τις οποίες οι εταιρικές βάσεις δεδομένων συχνά παραβιάζονται.
Απαραίτητη
λογισμικό προστασίας από ιούς
Οδηγίες
Βήμα 1
Χρησιμοποιήστε αποδεδειγμένες βάσεις δεδομένων με δυνατότητα κρυπτογράφησης μεταδιδόμενων δεδομένων και των ίδιων των διαδικασιών, κρυπτογράφησης, καθώς και υποστήριξη για βοηθητικά προγράμματα ειδικής προστασίας. Τις περισσότερες φορές σε οργανισμούς, η ασφάλεια πραγματοποιείται βάσει εξουσιοδότησης. Δυστυχώς, αυτό είναι κάτι παραπάνω από αρκετό. Χρησιμοποιήστε επίσης λογισμικό προστασίας από ιούς για να διατηρήσετε τη βάση δεδομένων στον προσωπικό σας υπολογιστή εντελώς ασφαλή. Όπως δείχνει η πρακτική, οι πληροφορίες συχνά εξαφανίζονται από τον υπολογιστή και μετά από λίγο εμφανίζονται στο Διαδίκτυο σε αποκρυπτογραφημένη μορφή.
Βήμα 2
Χρησιμοποιήστε κρυπτογράφηση μεταδιδόμενων δεδομένων και ζητήστε διαδικασίες. Η βάση δεδομένων MySQL έχει περισσότερες από δώδεκα ειδικές λειτουργίες που μπορούν να χρησιμοποιηθούν για την εφαρμογή του μηχανισμού κρυπτογράφησης χωρίς να επιβαρύνουν τη διαδικασία μεταφοράς των δεδομένων που ζητά ο χρήστης. AES_ENCRYPT (), AES_DECRYPT (), COMPRESS () και άλλα. Απόκρυψη του περιεχομένου των εκτελέσιμων διαδικασιών και λειτουργιών. Κάθε έμπειρος cracker μπορεί να αναγνωρίσει τον πηγαίο κώδικα και να μιμείται παρόμοιο. Για βάσεις δεδομένων MySQL, κυκλοφόρησε ένα ειδικό πρόγραμμα SQL Shield για την κωδικοποίηση του πηγαίου κώδικα.
Βήμα 3
Το επίπεδο ασφάλειας δεδομένων θα αυξήσει σημαντικά τη χρήση κρυπτογραφίας. Αυτός ο μηχανισμός περιλαμβάνει κρυπτογράφηση πληροφοριών χρησιμοποιώντας δύο τύπους κλειδιών - δημόσια και ιδιωτικά. Η συνάρτηση T-SQL εξυπηρετεί αυτόν τον σκοπό. Χρησιμοποιήστε ειδικό λογισμικό προστασίας βάσεων δεδομένων. Για τη MySQL, αυτό το προστατευτικό είναι XP_CRYPT. Αυτό το πρόγραμμα θα φροντίσει για όλες τις πολυπλοκότητες της κρυπτογράφησης και της κρυπτογράφησης.
Βήμα 4
Μην ξεχνάτε ότι τυχόν δεδομένα στα οποία έχετε πρόσβαση ανάγνωσης μπορούν να αντιγραφούν και να αποθηκευτούν. Η βέλτιστη λύση σε αυτό το ζήτημα θα ήταν η χρήση κρυπτογράφησης, η οποία καθιστά αδύνατη την ανάγνωση των αντιγραμμένων δεδομένων.
