欢迎投稿

今日深度:

了解数据库安全审计工具(下):什么是数据库

了解数据库安全审计工具(下):什么是数据库审计 数据库审计工具及其应用程序 有四种基本平台可以用于创建、收集和分析数据库审计,它们是:本地数据库平台、系统信息/事件管...(发布于2019-03-13 14:04:55)

解读黑客入侵数据库的六种途径(1)

解读黑客入侵数据库的六种途径(1) 普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成,这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此,在数据...(发布于2019-03-13 14:04:49)

安全需求增长环境下 海量数据信息的未来

安全需求增长环境下 海量数据信息的未来 数据 安全有对立的两方面的含义:一是数据本身的安全,主要是指采用现代密码算法对数据进行主动保护,如数据保密、数据完整性、双向强...(发布于2019-03-13 14:04:43)

数据库安全监控最佳实践:使用DAM工具(1)

数据库安全监控最佳实践:使用DAM工具(1) 很少有比保护数据库及其存储的数据更加严峻的 IT安全 挑战了,尤其是针对最常用的数据库和Web应用程序的 攻击 :SQL注入。尽管关系型数据库...(发布于2019-03-13 14:04:37)

迈克菲收购Sentrigo 打造数据库安全产品系列

迈克菲收购Sentrigo 打造数据库安全产品系列 3月24日,迈克菲今日宣布拟收购私营企业Sentrigo,Sentrigo是数据库安全与合规、评估、监控和入侵防护解决方案的主要提供商。 Sentrigo 可以提...(发布于2019-03-13 14:04:31)

迈克菲提供全面的数据库安全解决方案

迈克菲提供全面的数据库安全解决方案 3月24日, 迈克菲 今日宣布推出一款全面的 数据库安全 解决方案,该解决方案可为重要业务数据库提供安全保护,同时不会影响数据库的性能及...(发布于2019-03-13 14:04:26)

认识数据库安全威胁 保护数据安全(1)

认识数据库安全威胁 保护数据安全(1) 数据库安全威胁 1 - 滥用过高权限 当用户或应用程序)被授予超出了其工作职能所需的数据库访问权限时,这些权限可能会被恶意滥用。例如,...(发布于2019-03-13 14:04:19)

认识数据库安全威胁 保护数据安全(1)

认识数据库安全威胁 保护数据安全(1) 数据库安全威胁1 - 审计记录不足 自动记录所有敏感的和/或异常的数据库事务应该是所有数据库部署基础的一部分。如果数据库审计策略不足,...(发布于2019-03-13 14:04:13)

数据库调查取证工具:DDLDUMP和Data Block Examiner

数据库调查取证工具:DDLDUMP和Data Block Examiner 51CTO译稿】最近McAfee.com,MySql.com和Sun.com接连被黑,被黑的根源则在于SQL注入攻击--这个被认为是呈下降趋势的漏洞现在变成了数据库安全的...(发布于2019-03-13 14:04:07)

上网行为管理厂商莱克斯科技试水数据库审计

上网行为管理厂商莱克斯科技试水数据库审计 51CTO.com 独家报道】2011 年 3 月末,国内安全厂商莱克斯科技发布了新品 Netoray NSG 上网行为管理 V6.0 以及 ClearNet DBA 数据库安全审计产品。...(发布于2019-03-13 14:04:00)

数据灾难恢复依靠备份的几个问题

数据灾难恢复依靠备份的几个问题 数据安全 人们想到的是网络安全,如何防止黑客攻击等方面。而对于数据的完整性、可用性的重视不足。所谓数据安全,就是这些在企业中简单做了...(发布于2019-03-13 14:03:54)

2011年上半年五大臭名昭著的数据库泄密事件(1)

2011年上半年五大臭名昭著的数据库泄密事件(1) 51CTO.com 5月31日外电头条】在如今重大数据泄密事件层出不穷的年代,2011年似乎完全延续了这个趋势:大大小小的企业在遭到数据库泄密事...(发布于2019-03-13 14:03:44)

面对海量日志 合规性日志管理和安全审计要怎么

面对海量日志 合规性日志管理和安全审计要怎么做?(1) 副标题...(发布于2019-03-13 14:03:38)

数据库安全:Oracle数据库防火墙技术

数据库安全:Oracle数据库防火墙技术 Oracle数据库防火墙 技术是甲骨文探索出的一种先进的数据库纵深防御体系,提供的系列 数据库安全 产品能够在数据加密和屏蔽的基础上,实行访问...(发布于2019-03-13 14:03:32)

企业数据库安全政策该怎样完善?

企业数据库安全政策该怎样完善? 数据库安全状况分析 随着日益复杂的攻击和不断上升的内部数据盗窃,例如一个私人数据入侵,如信用卡号或财务数据,可以给机构造成巨大的损失...(发布于2019-03-13 14:03:26)

数据库安全:数据库审计产品特性解析

数据库安全:数据库审计产品特性解析 数据库安全境况分析 数据库安全面临着诸多问题,由于计算机软硬件故障、黑客入侵、病毒侵害等原因会导致数据库系统不能正常运转、数据丢...(发布于2019-03-13 14:03:20)

四步教你如何完善企业数据库安全政策

四步教你如何完善企业数据库安全政策 随着日益复杂的攻击和不断上升的内部数据盗窃,数据库安全成为企业信息安全团队重点关注的焦点,超越了传统的认证、授权和访问控制。一个...(发布于2019-03-13 14:03:14)

SQL批量替换被插入的木马记录解析

SQL批量替换被插入的木马记录解析 SQL批量替换木马是罪魁祸首 最近公司做的一个事业性质网站被黑客攻击了,通过SQL注入方式,把木马注入了数据库,整个MSSQL SERVER 的数据都被附加上...(发布于2019-03-13 14:03:08)

企业数据库安全策略应如何完善?

企业数据库安全策略应如何完善? 数据库安全策略 的成功制定关键在于你要了解为什么要保护 数据库 ,保护哪个数据库,以及如何最好的保护数据以应对所有类型的威胁,遵从各种规...(发布于2019-03-13 14:03:02)

数据库安全专家指出数据库取证仍然落后

数据库安全专家指出数据库取证仍然落后 在日前美国拉斯维加斯举行的2011黑帽大会上,数据库安全专家David Litchfield表示,即使是在这个海量数据库泄漏和数据库攻击的时代,数据库取...(发布于2019-03-13 14:02:56)