- 综合排序
- 最热优先
- 最新优先
- 来自专栏Netkiller
数据库记录安全解决方案
数据库记录安全解决方案 http://netkiller.github.io/journal/mysql.security.html 摘要 数据库记录防删除，放撰改，撰改留痕，灵活性解决方案 2014- 为数据安全而分库 我们通常使用一个数据库开发，该数据库包含了前后台所有的功能，我建议将前后台等等功能进行分库然后对应各种平台分配用户权限，例如 我们创建三个数据库cms,frontend,backend 想100%解决数据的安全是非常空难的，但我们至少保护了一部份数据的安全。使其安全不会进一步扩散影响。 7. :10:17 | 2014-07-20 11:10:57 | | Deposit | lucy | Trash | 2014-08-24 11:10:17 | 2014-08-24 11:10 | Trash | 2014-08-27 11:10:17 | 2014-08-27 11:10:57 | | Deposit | neo | Current | 2014-08-28 11
1.5K60发布于 2018-03-05 - 来自专栏Netkiller
数据库记录安全解决方案
为数据安全而分库 7. 怎样实现数据修改留痕 7.1. 版本控制 7.2. 一张表实现历史日志记录 1. 为数据安全而分库 我们通常使用一个数据库开发，该数据库包含了前后台所有的功能，我建议将前后台等等功能进行分库然后对应各种平台分配用户权限，例如 我们创建三个数据库cms,frontend,backend 想100%解决数据的安全是非常空难的，但我们至少保护了一部份数据的安全。使其安全不会进一步扩散影响。 7. :10:17 | 2014-07-20 11:10:57 | | Deposit | lucy | Trash | 2014-08-24 11:10:17 | 2014-08-24 11:10 | Trash | 2014-08-27 11:10:17 | 2014-08-27 11:10:57 | | Deposit | neo | Current | 2014-08-28 11
1.3K50发布于 2018-03-05 YashanDB数据库安全加固方案，保障企业核心数据安全
在现代企业中，数据库作为核心数据存储和管理的中心，其安全性直接影响着企业的业务连续性和数据完整性。尤其在面临频繁的网络攻击、数据泄露等安全风险时，强有力的数据库安全加固措施显得尤为重要。 YashanDB作为新一代数据库解决方案，提供了多重安全策略和功能，确保企业核心数据的安全和可用性。本文将深入探讨YashanDB的安全加固方案。核心技术点拆解1. 同时，YashanDB支持用户审核以及多层次的权限配置，增强系统的安全性。身份验证支持多种机制，如数据库认证和操作系统认证，最大限度地保护系统安全。2. 结论YashanDB提供了一系列安全加固措施，涵盖用户管理、数据加密、审计监控、数据完整性以及反入侵策略等方面。针对企业核心数据的安全性需求，合理应用这些技术方案能够显著提升数据库的抗风险能力。 管理员应积极贯彻这些最佳实践，构建一个强固的数据库安全防线，为企业的数字化转型保驾护航。
15910编辑于 2025-07-04- 来自专栏JavaEdge
数据中台实战(11)-数据中台的数据安全解决方案
0 微盟删库跑路 除了快、准和省，数据中台须安全，避免“微盟删库跑路”。 始作俑者是一位运维，在生产环境数据库删库，而刚上市不久的微盟就因此遭受巨大的损失，2月23日宕机以来，市值蒸发30亿港元。最贵的安全事件。数据中台咋防止类似事件？ 数据中台中文件目录的备份光这些还不够，还要备份数据的产出任务，表相关的信息： 任务的备份，要保存任务代码、任务的依赖关系、任务调度配置及任务告警、稽核监控等信息 表的备份主要是备份表的创建语句 网易提供产品化解决方案 所以配合解决方案：回收站保留24h内数据，解决数据还没来得及被同步到冷备集群，误删除的情况。 对一天以上数据恢复，建议采取基于冷备集群的数据备份来恢复。 3 精细化的权限管理 避免敏感数据泄露。 非安全网络中，除了客户端要证明自己是谁，对于服务端而言，同样也需要证明我是我。为实现双向认证，生产环境启用安全等级最高的基于共享密钥实现的Kerberos认证。
1.2K50编辑于 2023-10-08 数据库安全审计解决方案深度对比分析
在数字化时代，数据安全成为企业关注的焦点。为了保护企业数据资产不受侵害，数据库安全审计解决方案应运而生。 腾讯云数据库审计 腾讯云数据库审计是腾讯云提供的一款全面的数据安全审计解决方案，具备以下核心功能： 多类型数据库支持：支持主流的数据库类型，包括MySQL、PostgreSQL等。 安恒明御数据库审计 安恒明御数据库审计以其全面的数据库安全解决方案而著称，核心功能包括： 全面的数据库支持：支持广泛的数据库类型，满足不同用户的需求。 自动化响应机制：具备自动化响应机制，能够对安全事件进行快速处置。 总结 在数据库安全审计领域，各大厂商均提供了强大的解决方案。 企业在选择数据库安全审计解决方案时，应根据自身需求和业务特点，综合考虑各产品的功能、性能和成本，以确保数据安全和业务连续性。
43110编辑于 2025-07-28- 来自专栏FreeBuf
企业如何提高数据库安全？盘点这11种工具和技术
以下是让数据库变得更安全的11 种工具和技术。 一、基本加密 有时候，最简单的方法往往也足够实用。现代加密算法用一把钥匙加密数据，因此只有拥有钥匙的人才能读取数据。 许多数据库可以使用AES等标准加密数据。如果这些硬件丢失，这能起到很好的数据保护作用。因为如果没有正确的加密密钥，数据仍然安全。 然而，这仍然存在局限性。 攻击者可以找到允许数据库处理合法操作的相同密钥。许多数据库提供了对“静止”信息进行加密的选项。例如，Oracle将其选项称为“透明数据加密”，这强调了开发人员则无需采取的其他必要的安全措施。 该解决方案主要用于软件包，这些软件包可以通过并行运行搜索或分析算法来加速所谓的大数据工作。最初的目的是速度，即快速保护数据的一种方式，但这也可能导致攻击弹性的扩大。 参考来源 11 technologies improving database security 精彩推荐
61020编辑于 2023-03-30 - 来自专栏郭霖
Android数据库安全解决方案，使用SQLCipher进行加解密
我们都知道，Android系统内置了SQLite数据库，并且提供了一整套的API用于对数据库进行增删改查操作。 如果是一般的数据还好，但是当涉及到一些账号密码，或者聊天内容的时候，我们的程序就会面临严重的安全漏洞隐患。那么今天，就让我们一起研究一下如何借助SQLCipher来解决这个安全性问题。 SQLCipher是一个在SQLite基础之上进行扩展的开源数据库，它主要是在SQLite的基础之上增加了数据加密功能，如果我们在项目中使用它来存储数据的话，就可以大大提高程序的安全性。 这就足以说明，目前数据库中的数据是非常安全的，只有在应用程序里通过SQLCipher提供的API才可以访问到数据库里的数据，使用其它的方式都无法获取其数据。 需要提醒的一点是，项目中引入了SQLCipher之后，会让你的程序体积骤然增加，打成APK后大概会变大好几M，是更侧重于文件大小，还是更侧重于程序安全，你应该根据具体的需求做出合适的判断。
3K90发布于 2018-01-05 怎样做数据库安全加密传输？YashanDB多层防护方案
在当今数字经济环境中，数据库安全性受到越来越多的关注，尤其是在数据传输过程中。 因此，建立高效且安全的加密传输机制对于保护敏感数据的安全至关重要。数据库加密传输的必要性在数据库环境中，数据传输通常涉及客户端与数据库之间，以及数据库实例之间的通信。 YashanDB的安全加密传输方案1. 网络层加密YashanDB支持SSL/TLS协议以保护客户端与数据库服务器之间的通信。 强制实施复杂的用户密码策略，保障用户身份的安全。5. 使用角色和标签管理用户权限，提供细粒度的访问控制。结论通过这一系列的多层防护方案，YashanDB有效提升了数据库在数据传输过程中的安全性。 随着网络攻防形势的变化，维护数据安全工序的持续改进必将成为企业核心竞争能力的重要组成部分。未来，数据库管理者应持续学习最新的安全技术，提升数据库的安全防护水平，从而保障企业的数据安全与业务的稳定运行。
25510编辑于 2025-08-15- 来自专栏安智客
IBM安全方案概览
学习了解大企业的安全方案有助于我们更清楚的认清现实！ 所以先来学习下IBM对于安全的理解是怎么样的！ IBM 身份和访问管理解决方案可实现： · 保护移动、云和社交访问的安全。 · 预防高级内部威胁。 · 简化云集成和身份孤岛。 · 交付可操作的身份智能。 4，数据安全和隐私 分析数据风险： · 自动发现敏感数据并对其进行分类，揭示合规风险 · 利用涵盖文件、数据库、Hadoop 分发版、NoSQL 平台等的数据活动监控功能，明确数据访问人员，发现异常情况 ，防止数据丢失 · 使用先进的自动化分析技术和机器学习（如，界外值检测）功能，分析数据使用模式，快速发现并缓解风险 · 通过“威胁诊断中心”扫描和分析审计数据，检测出可能表明正在从内部或外部进行数据库攻击的迹象 · 充分利用行业领先的测试功能，这些功能集成了大量 IBM 安全解决方案 一句话点评：大数据、云计算等等方面 6，高级欺诈防护 · 通过帮助检测活动威胁、分析风险因素和标记高风险交易，从根源上预防欺诈
1.6K80发布于 2018-02-24 - 来自专栏顶象技术业务安全专栏
11月业务安全月报
11月业务安全月报 | 台湾2300万人信息泄露；黑客两分钟即可破解安卓锁屏；乌克兰”IT军团“入侵俄罗斯中央银行导语：随着数字化的深入普及，业务愈加开放互联。 全国首个《信息安全技术关键信息基础设施安全保护要求》发布11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB 国外安全热点以威胁国家安全为由，美国禁止销售中兴、海康威视等电信和监控设备11月25日，美国联邦通信委员会（FCC）正式宣布，禁止进口和销售包括华为和中兴通讯在内的，中国科技巨头制造的电信和监控设备，认为这些设备 该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响。 印度政府发布《2022年个人数据保护法案》草案印度政府11月18日发布了《2022年个人数据保护法案》草案，自2018年7月首次提出以来，这是印度政府第四次修改该草案。
77550编辑于 2022-12-02 - 来自专栏Android 开发者
聚焦 Android 11 : 隐私和安全
Android 安全工程主管 Sudhi Herle 上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。 Android 11 也持续在这些领域取得重要进展，本文中我们将分享有关 Android 隐私和安全的一系列更新和资源。 但首先，让我们快速浏览一下 Android 11 中那些最为重要的更新，用以保护用户隐私并提高平台的安全性。 Android 11 将为用户提供对敏感权限的更多控制权。 而 Android 11 为其添加了新的模块，同时保持了现有模块的安全属性。例如，可提供密码学原语的 Conscrypt 模块，在 Android 11 中同样能够通过 FIPS 验证。 感谢各位开发者在我们不断提高隐私性和安全性的过程中所展现的灵活变通能力，以及提供的有效反馈。您可以访问 Android 11 Beta 版开发者网站，了解更多功能。
1.7K30发布于 2020-10-16 - 来自专栏从ORACLE起航，领略精彩的IT技术。
Oracle 11g 安全加固
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh 1.安全加固的检查方向 1.1.sysdba用户远程登录限制（查看Oracle登录认证方式 '; 1.7.数据库账户口令加密存储 11g数据里面的账户口令本来就是加密存储的。 1.8.数据库密码安全性校验函数 select limit from dba_profiles where profile='DEFAULT' and resource_name='PASSWORD_VERIFY_FUNCTION prompt =========================== prompt prompt ============================= prompt == 8.数据库密码安全性校验函数 11g版本，数据库层面就是加密的嘛~ prompt ============================= prompt == 8.数据库密码安全性校验函数 prompt ==========
68041编辑于 2023-08-24 - 来自专栏Devops专栏
11. 数据库事务
11. 数据库事务 前言 上一章节，我们学习了数据插入的批量操作，那么下面再来认识一下数据库事务。 数据库事务 1. 数据库事务介绍 事务：一组逻辑操作单元,使数据从一种状态变换到另一种状态。 当一个连接对象被创建时，默认情况下是自动提交事务：每次执行一个 SQL 语句时，如果执行成功，就会向数据库自动提交，而不能回滚。 **关闭数据库连接，数据就会自动的提交。 当然有，这时候就要引入数据库的事务操作了。 2.1.2 考虑事务的转账操作 如果要使用事务，那么在操作数据库的时候，就要保持一个连接，在执行完毕之前，不能关闭资源。 持久性（Durability）持久性是指一个事务一旦被提交，它对数据库中数据的改变就是永久性的，接下来的其他操作和数据库故障不应该对其有任何影响。 数据库事务的隔离性: 数据库系统必须具有隔离并发运行各个事务的能力, 使它们不会相互影响, 避免各种并发问题。 一个事务与其他事务隔离的程度称为隔离级别。
53810编辑于 2022-01-17 - 来自专栏腾讯云开发者社区头条
腾讯云11·11：千亿订单背后的安全“暗战”
本文将从海量并发、安全性、用户体验几个方面，深入讲解腾讯云电商平台最佳实践方案。 对于这些问题，可以采用负载均衡配合云监控、弹性伸缩（Auto Scaling）、消息队列、分布式缓存、分布式数据库等服务来解决。 腾讯云天御系统安全监测方案 腾讯天御产品通过腾讯积累的安全大数据和防刷引擎，精准识别“薅羊毛”的恶意行为，避免企业被刷带来的巨大经济损失。其防御过程大概如下： 1 . 说到新玩法，“电商 + 直播”绝对是一个绕不开的火热话题，然而自主研发，却是难熬的等待，腾讯云基于腾讯多年在视频领域的经验，推出一站式解决方案，从全平台的推流主播 SDK，到海量云端处理系统，再到强大的 写在最后 本文通过云端海量并发弹性扩容、AI 安全体系防御构建与实施、电商领域的创新应用三大板块介绍了腾讯云如何在双十一电商大促的情境下，为电商平台提供可用、高效、完善的安全护航方案。
7.1K41发布于 2017-11-13 - 来自专栏安全行业快讯
数据库风险监控：如何追踪应用对数据库的访问？——数据库安全 2025 年技术方案
三、技术方案架构:如何实现"应用→数据表→读取内容"全链路分析? 5.2 全协议解析:覆盖主流与信创数据库系统支持MySQL(5.6/5.7/8.0)、PostgreSQL(9.x/10.x/11.x/12.x/13.x/14.x)、Oracle(11g/12c/19c 结论小结:探天系统凭借分布式架构、全协议解析、AI智能分析、分类分级集成四大核心技术优势,为企业提供业内领先的数据库访问全链路监测解决方案。 八、方案对比:传统审计 vs 探天数据集风险监测方案对比维度传统数据库审计方案探天系统全链路监测核心优势说明主体识别仅记录数据库账号精准识别应用名称+IP+网络域+账号区分正式应用/测试应用/影子应用, 十、常见问题解答(FAQ)Q1:我们只有少数几个业务系统访问数据库,是否还需要部署这么复杂的监测方案?A:即便只有少数业务系统,仍需明确"哪个应用通过哪条链路访问了哪些表、读取了多少数据"。
45110编辑于 2025-10-30 - 来自专栏工作总结
优化if-else的11种方案
11. 使用异常处理：在某些情况下，使用异常处理来简化错误条件的处理。
28500编辑于 2024-08-05 - 来自专栏数据安全观察
数据安全风险监测方案
此前原点安全针对通知做了分析解读； 在此次“金融机构数据安全管理自查要点”中，提及对于数据安全监测方面的具体要求：数据安全监测机制。 是否明确数据安全风险监测、风险评估、应急响应及报告，事件处置的组织架构和管理流程；是否开展对数据安全威胁的有效监测，并实施监督检查和主动评估，防止数据篡改、破坏、泄露、非法利用等安全事件。 基于原点安全一体化数据安全平台uDSP的敏感数据识别能力和一体化数据安全审计日志，提供全量洞察数据资产、全域追踪数据流转、全面感知数据风险能力，高效支撑数据风险处置、数据安全运营、数据安全合规内审、数据安全应急演练等活动 全量洞察数据资产自动化识别数据库、数据仓库、大数据平台等数据存储系统，发现、识别数据库、表、字段，智能识别敏感数据类型并构建实时更新的敏感数据目录。 内置数据安全运营指标实时看板，从数据安全管理范围、数据安全措施执行情况、数据安全合规风险处置情况等维度，以指标方式和报告形式进行集中呈现和定期总结，即时掌握数据安全态势，实现持续数据安全运营。
16410编辑于 2026-02-27 - 来自专栏音视频咖
新知 | 直播安全方案分享
这也是一种安全策略。当然，真实的直播场景要复杂的多。每个直播平台面向的观众、直播的内容和运营的策略也都不同，很难用一种方案覆盖所有场景，因此需要结合实际需要来选择适合业务场景的安全方案。 整个方案由腾讯云直播提供全套的方案技术支持，与HLS加密方案相比，既通过加密的方式保证了安全性，又可以使用FLV协议来兼顾低延时。 通过防盗链以及在防盗链基础上的这些扩展方案。 对比以上几种方案的安全性、实施复杂度，我们可以发现随着安全性的提升，实施的复杂度、成本也在增加。所以一味追求最高的安全性可能并不是最适合业务场景的方案。 如果直播的场景需要较高的安全性，又不想做太多复杂的配置，那么最推荐使用的是播放防盗链加远程鉴权的方案。如果是应用在会议等场景，需要数据安全传输，那推荐使用HLS加密的方案。 在现实的互联网中，没有百分之百安全的方案，也没有百分之百适用于所有场景的方案。我们需要根据业务的实际需求来选择合适的安全方案，保障直播业务的安全稳定可靠运行。
2.3K20编辑于 2022-07-18 - 来自专栏嘉为动态
微软安全公告—2016年11月
微软于北京时间2016年11月8日发布了14个新的安全公告，其中6个为严重等级，8个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年11月新的安全漏洞 以下是所有安全公告的内容，供您参考。 公告标识：MS16-129标题Microsoft Edge 累积安全更新程序 (3199057)摘要此安全更新程序修复了 Microsoft Edge 中的漏洞。 ，请以网站上的安全公告内容为准。
1.2K10发布于 2018-12-21 - 来自专栏鸿鹄实验室
国内外安全技术分享（2019年11月11日）
https://ijustwannared.team/2019/11/07/c2-over-rdp-virtual-channels/ 2、Bypassing AngularJS bind HTML ?
35420发布于 2021-04-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号