四個(gè)步驟 獲得更安全數(shù)據(jù)庫(kù)

雖然IT經(jīng)理明白他們應(yīng)該盡其所能來(lái)為他們的業(yè)務(wù)和客戶維護(hù)安全的數(shù)據(jù)庫(kù)，專家們表示定期的實(shí)施一些簡(jiǎn)單但是有效的措施是非常重要的，雖然這些都在日常的繁雜生活中被遺忘。

　　第一，不要忘記補(bǔ)丁。IT經(jīng)理應(yīng)該為網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫(kù)安裝最新的安全補(bǔ)丁， Gerhard Eschelbeck說(shuō)。他是Colo州Boulder的互聯(lián)網(wǎng)安全產(chǎn)品公司W(wǎng)ebroot Software公司的首席技術(shù)官和高級(jí)副總裁。

　　“沒(méi)有打過(guò)補(bǔ)丁的安全漏洞經(jīng)常被攻擊者利用來(lái)?yè)p壞系統(tǒng)和數(shù)據(jù)庫(kù)，”他說(shuō)。

　　而且?guī)в腥毕莸拿艽a或者默認(rèn)的密碼應(yīng)該被清除，同樣還有未使用的登錄帳戶，Eschelbeck說(shuō)。“不安全登錄帳戶或者許可證會(huì)導(dǎo)致對(duì)你數(shù)據(jù)的未授權(quán)訪問(wèn)，”Eschelbeck說(shuō)。

　　對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的有限的物理和網(wǎng)絡(luò)訪問(wèn)也是一項(xiàng)非常關(guān)鍵的安全步驟，據(jù)Windows Power Users通訊的作者和編輯Serdar Yegulalp說(shuō)。

　　他說(shuō)：“對(duì)待數(shù)據(jù)庫(kù)要像你想要保護(hù)的其他的計(jì)算機(jī)資產(chǎn)一樣。不能讓任何人接近它。”

　　數(shù)據(jù)庫(kù)的聯(lián)系應(yīng)該被限制為必須和它通訊的機(jī)器并且保證標(biāo)準(zhǔn)的保護(hù)要到位，他說(shuō)。

　　而且，如果企業(yè)使用Web應(yīng)用程序來(lái)訪問(wèn)數(shù)據(jù)庫(kù)——使用Active Server Page或者ASP.NET技術(shù)的腳本——并且這些腳本的失效，在它發(fā)出錯(cuò)誤報(bào)告的時(shí)候，它會(huì)可能顯示出它的源代碼，Yegulalp說(shuō)。

　　在這樣的例子中，僅對(duì)正確用戶開放的受限的數(shù)據(jù)庫(kù)訪問(wèn)是非常必要的。如果通過(guò)合適的安全措施，數(shù)據(jù)庫(kù)的訪問(wèn)已經(jīng)被限制到了正確的用戶，任何腳本失效將不會(huì)顯示數(shù)據(jù)庫(kù)連接信息給錯(cuò)誤的用戶，Yegulalp說(shuō)。

　　“我已經(jīng)看見這發(fā)生了多次——數(shù)據(jù)庫(kù)連接名和密碼全都可見，”他說(shuō)，還補(bǔ)充到他建議有規(guī)律的修改數(shù)據(jù)庫(kù)連接的密碼，這將另外一個(gè)安全保護(hù)層。

　　最后，敏感的數(shù)據(jù)，比如信用卡或社會(huì)安全編號(hào)，應(yīng)該在保存在數(shù)據(jù)庫(kù)時(shí)候被加密，而不僅僅是在數(shù)據(jù)在傳送過(guò)程中才被加密，Eschelbeck說(shuō)。