从万豪数据泄漏看数据库防护的沉要性
颁布功夫 2018-12-02
信息泄露，，，，，，，股价大跌，，，，，，，真实直观地反映了安全就是出产力。。。。。。。。
酒店行业为什么成为数据泄漏的沉灾区？？？ ？？？？？
首先酒店有大量丰硕的客户信息，，，，，，，蕴含姓名、电话、诞生年月、银行卡等，，，，，，，对数据倒卖者来说无疑是座金矿；； ； ；；；； ；其次，，，，，，，酒店更多关注的是服务质量，，，，，，，信息安全意识和建设相对幽微，，，，，，，使犯法分子有机可乘。。。。。。。。
通常来说，，，，，，，数据泄漏重要有以下几种方式：
1. 混水摸鱼。。。。。。。。利用数据库权限划分粗放，，，，，，，选取未授权帐号获取操作数据的权限；； ； ；；；； ；
2. 顺手牵羊。。。。。。。。内部高权限人员等闲获取沉要数据，，，，，，，短缺审计和防护授权，，，，，，，无法追踪；； ； ；；；； ；
3. 假路伐虢。。。。。。。。利用系统缝隙编写恶意法式窃取数据，，，，，，，不足专业的安全人员，，，，，，，难以发现；； ； ；；；； ；
4. 暗度陈仓。。。。。。。�？？？ ？？？？？此仆ǔ５牟僮魇翟虬挡匦�，，，，，，，持久埋伏，，，，，，，伺机而为。。。。。。。。
那么，，，，，，，若何保障企业数据库的安全呢？？？ ？？？？？8827太阳集团建议您：
1. 信息安全建设遵循国度等级保唬� ； ；；；； ；ひ�，，，，，，，切合网络安全法等律例或尺度；； ； ；；；； ；
2. 加强信息安全建设，，，，，，，选取专业的安全产品、安全服务和人员保险主题数据库的安全；； ； ；；；； ；
3. 加强安全意识，，，，，，，加大对单元全员信息安全知识的教育和培训。。。。。。。。
万豪颁布的信息中明确显示，，，，，，，自第2014年起即存在第三方对喜达屋网络未经授权的接见，，，，，，，也就是说数据泄漏可能已有4年之久，，，，，，，未被发现。。。。。。。。若是数据库选取了数据库审计和数据库防火墙的防护措施，，，，，，，数据产生未授权的接见，，，，，，，数据库审计实时告警，，，，，，，通知治理员，，，，，，，数据库防火墙基于战术实时阻断未授权信息的传输，，，，，，，就会从底子上堵截数据泄漏通路。。。。。。。。
8827太阳集团投入数据库安全防护钻研十余年，，，，，，，拥有专业的数据库防护类产品，，，，，，，如数据库审计、数据库防火墙、数据库脱敏等，，，，，，，可组成数据库审计+防护+脱敏的一体化防护规划。。。。。。。。
数据库审计：实现细粒度的日志纪录和深度的数据挖掘，，，，，，，自动发现数据库操作异常实时告警。。。。。。。。
数据库防火墙：基于角色和战术的数据节造，，，，，，，实现号令行级数据阻断，，，，，，，非授权人员无法操作数据库，，，，，，，解除数据违规表传隐患。。。。。。。。
数据库脱敏：基于角色数据传输实时脱敏，，，，，，，针对分歧角色的权限对数据分歧水平的脱敏，，，，，，，实现敏感数据传输的最幼化准则。。。。。。。。
8827太阳集团集团作为国内占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划综合提供商，，，，，，，数据安全解决规划已成功利用于当局、金融、教育、能源、企业等行业，，，，，，，为成千上万客户的数据库保驾护航。。。。。。。。
京公网安备11010802024551号