四個步驟 獲得更安全數(shù)據(jù)庫

雖然IT經(jīng)理明白他們應該盡其所能來為他們的業(yè)務和客戶維護安全的數(shù)據(jù)庫，專家們表示定期的實施一些簡單但是有效的措施是非常重要的，雖然這些都在日常的繁雜生活中被遺忘。

　　第一，不要忘記補丁。IT經(jīng)理應該為網(wǎng)絡操作系統(tǒng)和數(shù)據(jù)庫安裝最新的安全補丁， Gerhard Eschelbeck說。他是Colo州Boulder的互聯(lián)網(wǎng)安全產(chǎn)品公司W(wǎng)ebroot Software公司的首席技術(shù)官和高級副總裁。

　　“沒有打過補丁的安全漏洞經(jīng)常被攻擊者利用來損壞系統(tǒng)和數(shù)據(jù)庫，”他說。

　　而且?guī)в腥毕莸拿艽a或者默認的密碼應該被清除，同樣還有未使用的登錄帳戶，Eschelbeck說。“不安全登錄帳戶或者許可證會導致對你數(shù)據(jù)的未授權(quán)訪問，”Eschelbeck說。

　　對數(shù)據(jù)庫系統(tǒng)的有限的物理和網(wǎng)絡訪問也是一項非常關(guān)鍵的安全步驟，據(jù)Windows Power Users通訊的作者和編輯Serdar Yegulalp說。

　　他說：“對待數(shù)據(jù)庫要像你想要保護的其他的計算機資產(chǎn)一樣。不能讓任何人接近它。”

　　數(shù)據(jù)庫的聯(lián)系應該被限制為必須和它通訊的機器并且保證標準的保護要到位，他說。

　　而且，如果企業(yè)使用Web應用程序來訪問數(shù)據(jù)庫——使用Active Server Page或者ASP.NET技術(shù)的腳本——并且這些腳本的失效，在它發(fā)出錯誤報告的時候，它會可能顯示出它的源代碼，Yegulalp說。

　　在這樣的例子中，僅對正確用戶開放的受限的數(shù)據(jù)庫訪問是非常必要的。如果通過合適的安全措施，數(shù)據(jù)庫的訪問已經(jīng)被限制到了正確的用戶，任何腳本失效將不會顯示數(shù)據(jù)庫連接信息給錯誤的用戶，Yegulalp說。

　　“我已經(jīng)看見這發(fā)生了多次——數(shù)據(jù)庫連接名和密碼全都可見，”他說，還補充到他建議有規(guī)律的修改數(shù)據(jù)庫連接的密碼，這將另外一個安全保護層。

　　最后，敏感的數(shù)據(jù)，比如信用卡或社會安全編號，應該在保存在數(shù)據(jù)庫時候被加密，而不僅僅是在數(shù)據(jù)在傳送過程中才被加密，Eschelbeck說。