首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏Netkiller

    数据库记录安全解决方案

    数据库记录安全解决方案 http://netkiller.github.io/journal/mysql.security.html 摘要 数据库记录防删除,放撰改,撰改留痕,灵活性解决方案 2014- 为数据安全而分库 7. 怎样实现数据修改留痕 7.1. 版本控制 7.2. 一张表实现历史日志记录 1. 这里主要将数据库部分。 6. 怎样实现防删除,防撰改限制 6.1. 为数据安全而分库 我们通常使用一个数据库开发,该数据库包含了前后台所有的功能,我建议将前后台等等功能进行分库然后对应各种平台分配用户权限,例如 我们创建三个数据库cms,frontend,backend 想100%解决数据的安全是非常空难的,但我们至少保护了一部份数据的安全。使其安全不会进一步扩散影响。 7.

    1.5K60发布于 2018-03-05
  • 来自专栏Netkiller

    数据库记录安全解决方案

    为数据安全而分库 7. 怎样实现数据修改留痕 7.1. 版本控制 7.2. 一张表实现历史日志记录 1. 何时做防删除,防撰改限制 我认为在数据库设计时就应该考虑倒这些问题,如果发现数据被删除或者被撰改,亡羊补牢也不晚,我们不能允许再次发生。 这里主要将数据库部分。 6. 怎样实现防删除,防撰改限制 6.1. 为数据安全而分库 我们通常使用一个数据库开发,该数据库包含了前后台所有的功能,我建议将前后台等等功能进行分库然后对应各种平台分配用户权限,例如 我们创建三个数据库cms,frontend,backend 想100%解决数据的安全是非常空难的,但我们至少保护了一部份数据的安全。使其安全不会进一步扩散影响。 7.

    1.3K50发布于 2018-03-05
  • YashanDB数据库安全加固方案,保障企业核心数据安全

    在现代企业中,数据库作为核心数据存储和管理的中心,其安全性直接影响着企业的业务连续性和数据完整性。尤其在面临频繁的网络攻击、数据泄露等安全风险时,强有力的数据库安全加固措施显得尤为重要。 YashanDB作为新一代数据库解决方案,提供了多重安全策略和功能,确保企业核心数据的安全和可用性。本文将深入探讨YashanDB的安全加固方案。核心技术点拆解1. 同时,YashanDB支持用户审核以及多层次的权限配置,增强系统的安全性。身份验证支持多种机制,如数据库认证和操作系统认证,最大限度地保护系统安全。2. 结论YashanDB提供了一系列安全加固措施,涵盖用户管理、数据加密、审计监控、数据完整性以及反入侵策略等方面。针对企业核心数据的安全性需求,合理应用这些技术方案能够显著提升数据库的抗风险能力。 管理员应积极贯彻这些最佳实践,构建一个强固的数据库安全防线,为企业的数字化转型保驾护航。

    15910编辑于 2025-07-04
  • 来自专栏mysql

    hhdb数据库介绍(9-9)

    计算节点读写分离对应用研发者和数据库管理员完全透明,不要求研发者在SQL执行时添加HINT或某些注解;当然,也支持使用HINT的方式显式指定读取主机或从机。指定SQL语句在主存储节点上执行:/*! 用户级别的读写分离可通过管理平台创建数据库用户页面添加用户或编辑用户开启用户级别的读写分离。

    23110编辑于 2024-11-29
  • 数据库安全审计解决方案深度对比分析

    在数字化时代,数据安全成为企业关注的焦点。为了保护企业数据资产不受侵害,数据库安全审计解决方案应运而生。 腾讯云数据库审计 腾讯云数据库审计是腾讯云提供的一款全面的数据安全审计解决方案,具备以下核心功能: 多类型数据库支持:支持主流的数据库类型,包括MySQL、PostgreSQL等。 安恒明御数据库审计 安恒明御数据库审计以其全面的数据库安全解决方案而著称,核心功能包括: 全面的数据库支持:支持广泛的数据库类型,满足不同用户的需求。 自动化响应机制:具备自动化响应机制,能够对安全事件进行快速处置。 总结 在数据库安全审计领域,各大厂商均提供了强大的解决方案。 企业在选择数据库安全审计解决方案时,应根据自身需求和业务特点,综合考虑各产品的功能、性能和成本,以确保数据安全和业务连续性。

    43110编辑于 2025-07-28
  • 来自专栏IT运维技术圈

    详解tomcat 9 安全加固方法

    directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9.

    2.4K10编辑于 2022-08-18
  • 来自专栏ADAS性能优化

    Armv9安全新架构

    Arm在今年3月份推出了ARmv9.Arm 期望Armv9架构将是未来3000亿颗基于Arm架构芯片的技术先驱,而Armv9架构中,ARM 提供了机密计算Arm Confidential ComputeArchitecture (Arm CCA)的安全新架构。 Arm CCA 是 Armv9-A架构的关键组件。 Arm CCA: 信息必须始终受到保护,无论它处于静止状态(例如,由数据库存储在闪存中)、运动中(例如,穿越网络)还是在使用中(正在处理)。 Arm CCA 提供额外的安全架构,即使在使用中也能保护数据和代码,并能够更好地控制谁可以访问数据和算法。 § 非常适合保护在公共云环境和主机操作系统的安全性和完整性难以审核或保证的任何平台中运行的工作负载。

    1.2K20编辑于 2022-05-13
  • 来自专栏啄木鸟软件测试

    安全测试工具(连载9

    4 APP反向编译工具 APP反向编译工具是APP安全领域很重要的工具,本节介绍Dex2jar、和jd-gui。秀一节介绍apktool。

    85310发布于 2019-12-12
  • 来自专栏郭霖

    Android数据库安全解决方案,使用SQLCipher进行加解密

    我们都知道,Android系统内置了SQLite数据库,并且提供了一整套的API用于对数据库进行增删改查操作。 如果是一般的数据还好,但是当涉及到一些账号密码,或者聊天内容的时候,我们的程序就会面临严重的安全漏洞隐患。那么今天,就让我们一起研究一下如何借助SQLCipher来解决这个安全性问题。 SQLCipher是一个在SQLite基础之上进行扩展的开源数据库,它主要是在SQLite的基础之上增加了数据加密功能,如果我们在项目中使用它来存储数据的话,就可以大大提高程序的安全性。 这就足以说明,目前数据库中的数据是非常安全的,只有在应用程序里通过SQLCipher提供的API才可以访问到数据库里的数据,使用其它的方式都无法获取其数据。 需要提醒的一点是,项目中引入了SQLCipher之后,会让你的程序体积骤然增加,打成APK后大概会变大好几M,是更侧重于文件大小,还是更侧重于程序安全,你应该根据具体的需求做出合适的判断。

    3K90发布于 2018-01-05
  • 怎样做数据库安全加密传输?YashanDB多层防护方案

    在当今数字经济环境中,数据库安全性受到越来越多的关注,尤其是在数据传输过程中。 因此,建立高效且安全的加密传输机制对于保护敏感数据的安全至关重要。数据库加密传输的必要性在数据库环境中,数据传输通常涉及客户端与数据库之间,以及数据库实例之间的通信。 YashanDB的安全加密传输方案1. 网络层加密YashanDB支持SSL/TLS协议以保护客户端与数据库服务器之间的通信。 强制实施复杂的用户密码策略,保障用户身份的安全。5. 使用角色和标签管理用户权限,提供细粒度的访问控制。结论通过这一系列的多层防护方案,YashanDB有效提升了数据库在数据传输过程中的安全性。 随着网络攻防形势的变化,维护数据安全工序的持续改进必将成为企业核心竞争能力的重要组成部分。未来,数据库管理者应持续学习最新的安全技术,提升数据库安全防护水平,从而保障企业的数据安全与业务的稳定运行。

    25510编辑于 2025-08-15
  • 来自专栏安智客

    IBM安全方案概览

    学习了解大企业的安全方案有助于我们更清楚的认清现实! 所以先来学习下IBM对于安全的理解是怎么样的! IBM 身份和访问管理解决方案可实现: · 保护移动、云和社交访问的安全。 · 预防高级内部威胁。 · 简化云集成和身份孤岛。 · 交付可操作的身份智能。 4,数据安全和隐私 分析数据风险: · 自动发现敏感数据并对其进行分类,揭示合规风险 · 利用涵盖文件、数据库、Hadoop 分发版、NoSQL 平台等的数据活动监控功能,明确数据访问人员,发现异常情况 ,防止数据丢失 · 使用先进的自动化分析技术和机器学习(如,界外值检测)功能,分析数据使用模式,快速发现并缓解风险 · 通过“威胁诊断中心”扫描和分析审计数据,检测出可能表明正在从内部或外部进行数据库攻击的迹象 · 充分利用行业领先的测试功能,这些功能集成了大量 IBM 安全解决方案 一句话点评:大数据、云计算等等方面 6,高级欺诈防护 · 通过帮助检测活动威胁、分析风险因素和标记高风险交易,从根源上预防欺诈

    1.6K80发布于 2018-02-24
  • 来自专栏安全行业快讯

    数据库风险监控:如何追踪应用对数据库的访问?——数据库安全 2025 年技术方案

    三、技术方案架构:如何实现"应用→数据表→读取内容"全链路分析? 5.2 全协议解析:覆盖主流与信创数据库系统支持MySQL(5.6/5.7/8.0)、PostgreSQL(9.x/10.x/11.x/12.x/13.x/14.x)、Oracle(11g/12c/19c 结论小结:探天系统凭借分布式架构、全协议解析、AI智能分析、分类分级集成四大核心技术优势,为企业提供业内领先的数据库访问全链路监测解决方案。 八、方案对比:传统审计 vs 探天数据集风险监测方案对比维度传统数据库审计方案探天系统全链路监测核心优势说明主体识别仅记录数据库账号精准识别应用名称+IP+网络域+账号区分正式应用/测试应用/影子应用, 十、常见问题解答(FAQ)Q1:我们只有少数几个业务系统访问数据库,是否还需要部署这么复杂的监测方案?A:即便只有少数业务系统,仍需明确"哪个应用通过哪条链路访问了哪些表、读取了多少数据"。

    45110编辑于 2025-10-30
  • 来自专栏嘉为动态

    微软安全公告—2016年9

    微软于北京时间2016年9月13日发布了14个新的安全公告,其中7个为严重等级,7个为重要等级。 我们推荐您安装所有更新,对于暂时只采用部分更新的用户,我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次,旨在解决严重的漏洞问题。 ---- 2016年9月新的安全漏洞 以下是所有安全公告的内容,供您参考。 公告标识:MS16-104 ▽标题Internet Explorer 累积安全更新程序 (3183038)摘要此安全更新程序修复了 Internet Explorer 中的漏洞。 ,请以网站上的安全公告内容为准。

    1.1K20发布于 2018-12-21
  • 来自专栏数据安全观察

    数据安全风险监测方案

    此前原点安全针对通知做了分析解读; 在此次“金融机构数据安全管理自查要点”中,提及对于数据安全监测方面的具体要求:数据安全监测机制。 是否明确数据安全风险监测、风险评估、应急响应及报告,事件处置的组织架构和管理流程;是否开展对数据安全威胁的有效监测,并实施监督检查和主动评估,防止数据篡改、破坏、泄露、非法利用等安全事件。 基于原点安全一体化数据安全平台uDSP的敏感数据识别能力和一体化数据安全审计日志,提供全量洞察数据资产、全域追踪数据流转、全面感知数据风险能力,高效支撑数据风险处置、数据安全运营、数据安全合规内审、数据安全应急演练等活动 全量洞察数据资产自动化识别数据库、数据仓库、大数据平台等数据存储系统,发现、识别数据库、表、字段,智能识别敏感数据类型并构建实时更新的敏感数据目录。 内置数据安全运营指标实时看板,从数据安全管理范围、数据安全措施执行情况、数据安全合规风险处置情况等维度,以指标方式和报告形式进行集中呈现和定期总结,即时掌握数据安全态势,实现持续数据安全运营。

    16410编辑于 2026-02-27
  • 来自专栏音视频咖

    新知 | 直播安全方案分享

    这也是一种安全策略。当然,真实的直播场景要复杂的多。每个直播平台面向的观众、直播的内容和运营的策略也都不同,很难用一种方案覆盖所有场景,因此需要结合实际需要来选择适合业务场景的安全方案。 整个方案由腾讯云直播提供全套的方案技术支持,与HLS加密方案相比,既通过加密的方式保证了安全性,又可以使用FLV协议来兼顾低延时。 通过防盗链以及在防盗链基础上的这些扩展方案。 对比以上几种方案安全性、实施复杂度,我们可以发现随着安全性的提升,实施的复杂度、成本也在增加。所以一味追求最高的安全性可能并不是最适合业务场景的方案。 如果直播的场景需要较高的安全性,又不想做太多复杂的配置,那么最推荐使用的是播放防盗链加远程鉴权的方案。如果是应用在会议等场景,需要数据安全传输,那推荐使用HLS加密的方案。 在现实的互联网中,没有百分之百安全方案,也没有百分之百适用于所有场景的方案。我们需要根据业务的实际需求来选择合适的安全方案,保障直播业务的安全稳定可靠运行。

    2.3K20编辑于 2022-07-18
  • 来自专栏数据D江湖

    数据安全治理方案.PPT

    公众号后台回复: 报告 获取源文件 欢迎添加本站微信:datajh (可上下滑动或点单个图片放大左右滑动查看)

    2.1K10编辑于 2022-12-08
  • 来自专栏Timeline Sec

    9期】Timeline精选之安全大杂烩

    [+] VMware vCenter 7.0.2.00100 unauth Arbitrary File Read + SSRF + Reflected XSS https://github.com/l0ggg/VMware_vCenter

    82620编辑于 2021-12-09
  • 来自专栏网络技术联盟站

    OSPF技术连载9:OSPF TTL 安全检查

    步骤: 启用OSPF TTL 安全检查 首先,需要在OSPF配置中启用TTL安全检查功能。 解决方案:在进行网络更改时,应谨慎对待,并确保在更改后验证网络是否仍然正常运行。如果发现问题,可能需要调整TTL阈值或暂时禁用OSPF TTL 安全检查,直至网络稳定。 解决方案:确保所有设备的时钟同步,使用网络时间协议(NTP)等时间同步机制来确保设备时间一致。 4、网络设备不支持OSPF TTL 安全检查 在某些情况下,一些旧的或特殊类型的网络设备可能不支持OSPF TTL 安全检查功能。 解决方案:在启用OSPF TTL 安全检查之前,请确保网络设备支持此功能。如果有设备不支持,可以考虑升级设备固件或寻找其他安全措施。

    41330编辑于 2023-09-05
  • 来自专栏网络技术联盟站

    OSPF技术连载9:OSPF TTL 安全检查

    步骤:图片启用OSPF TTL 安全检查首先,需要在OSPF配置中启用TTL安全检查功能。 解决方案:在进行网络更改时,应谨慎对待,并确保在更改后验证网络是否仍然正常运行。如果发现问题,可能需要调整TTL阈值或暂时禁用OSPF TTL 安全检查,直至网络稳定。 解决方案:确保所有设备的时钟同步,使用网络时间协议(NTP)等时间同步机制来确保设备时间一致。 4、网络设备不支持OSPF TTL 安全检查在某些情况下,一些旧的或特殊类型的网络设备可能不支持OSPF TTL 安全检查功能。 解决方案:在启用OSPF TTL 安全检查之前,请确保网络设备支持此功能。如果有设备不支持,可以考虑升级设备固件或寻找其他安全措施。

    60031编辑于 2023-07-22
  • 来自专栏莫浅子的学习笔记

    数据库-MySQL基础(9)-多表关系

    目录 概述 1、一对多 2、多对多 3、一对一 多表查询概述 多表查询分类 1、连接查询 2、子查询 ---- 概述 项目开发中,在进行数据库表结构关系设计时,会根据业务需求及业务模块之间的关系,分析设计表结构 需要消除无效的迪卡尔积)  案例: 使用上篇文章所用的表格emp和demp emp表  dept表  输入 --多表查询--笛卡尔积 select * from emp,dept; 后表会出现这中情况  解决方案

    1.4K20编辑于 2022-11-18
领券