Oracle專家全面解讀數(shù)據(jù)庫(kù)安全解決方案
當(dāng)今IT安全建設(shè)的重點(diǎn)已經(jīng)從傳統(tǒng)的網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等領(lǐng)域，轉(zhuǎn)向了如何加強(qiáng)IT系統(tǒng)核心的數(shù)據(jù)庫(kù)安全防范。企業(yè)越來(lái)越關(guān)心如何才能更有效地保護(hù)數(shù)據(jù)庫(kù)不受侵害，做到敏感數(shù)據(jù)“看不見(jiàn)”、核心數(shù)據(jù)“拿不走”、運(yùn)維操作“能審計(jì)”、非法訪問(wèn)的監(jiān)控與審計(jì)，以及如何輕松達(dá)到《信息安全等級(jí)保護(hù)條例》的信息安全合規(guī)要求、滿足中國(guó)SOX《企業(yè)內(nèi)部控制基本規(guī)范》的規(guī)定，同時(shí)對(duì)現(xiàn)有生產(chǎn)系統(tǒng)不產(chǎn)生任何性能影響。
甲骨文大中華區(qū)技術(shù)戰(zhàn)略部數(shù)據(jù)庫(kù)增值解決方案總監(jiān) 馮葵
在Oracle數(shù)據(jù)庫(kù)安全解決方案媒體交流會(huì)上，甲骨文大中華區(qū)技術(shù)戰(zhàn)略部數(shù)據(jù)庫(kù)增值解決方案總監(jiān)馮葵全面解讀了數(shù)據(jù)庫(kù)縱深防御體系。通過(guò)Oracle數(shù)據(jù)庫(kù)安全解決方案，企業(yè)在數(shù)據(jù)加密和屏蔽的基礎(chǔ)上，可實(shí)現(xiàn)數(shù)據(jù)訪問(wèn)控制，并實(shí)時(shí)監(jiān)控和審計(jì)整個(gè)數(shù)據(jù)庫(kù)活動(dòng)、阻斷和記錄非法操作，從而完成立體化的數(shù)據(jù)保護(hù)。
多重防護(hù)措施
基于Oracle全面的數(shù)據(jù)庫(kù)安全解決方案的縱深防御體系包括對(duì)企業(yè)核心數(shù)據(jù)庫(kù)從阻止與記錄、審計(jì)與監(jiān)測(cè)、訪問(wèn)控制到加密與屏蔽的四層防護(hù)壁壘，而數(shù)據(jù)牢牢地置于四層保護(hù)的核心。這四層壁壘囊括了一系列Oracle數(shù)據(jù)庫(kù)安全產(chǎn)品，如阻止和記錄層的Oracle數(shù)據(jù)庫(kù)防火墻，監(jiān)視和審計(jì)層的Oracle配置管理、Oracle Audit Vault、Oracle Total Recall，訪問(wèn)控制層的Oracle Database Vault、Oracle Label Security，加密和屏蔽層的Oracle高級(jí)安全性、Oracle安全備份、Oracle數(shù)據(jù)屏蔽等。
甲骨文針對(duì)企業(yè)用戶的數(shù)據(jù)庫(kù)特殊應(yīng)用需求提供了多樣化的Oracle數(shù)據(jù)庫(kù)選件，以完善和增強(qiáng)數(shù)據(jù)庫(kù)的功能。
阻止與記錄——作為應(yīng)用和數(shù)據(jù)庫(kù)之間用于加強(qiáng)數(shù)據(jù)庫(kù)訪問(wèn)控制的軟硬件保護(hù)設(shè)施，最新發(fā)布的Oracle數(shù)據(jù)庫(kù)防火墻(Oracle Database Firewall)是Oracle數(shù)據(jù)庫(kù)縱深防御體系的第一道防線，擁有主動(dòng)和被動(dòng)安全模型。通過(guò)為任何應(yīng)用程序自動(dòng)生成白名單和黑名單提供靈活的SQL級(jí)實(shí)施選項(xiàng)，Oracle數(shù)據(jù)庫(kù)防火墻可以實(shí)現(xiàn)監(jiān)視數(shù)據(jù)庫(kù)活動(dòng)和防止未授權(quán)的數(shù)據(jù)庫(kù)訪問(wèn)、SQL 注入、權(quán)限或角色升級(jí)、對(duì)敏感數(shù)據(jù)的非法訪問(wèn)等，其可伸縮的體系結(jié)構(gòu)可以適應(yīng)各種部署模式，從而使客戶在網(wǎng)絡(luò)上部署該防火墻時(shí)能更快速、更靈活。
Oracle數(shù)據(jù)庫(kù)防火墻引入了對(duì)MySQL企業(yè)版的支持，并進(jìn)一步完善了諸多數(shù)據(jù)庫(kù)產(chǎn)品的支持，包括早前宣布的Oracle數(shù)據(jù)庫(kù)11g及其較早版本、面向Linux、Unix、Windows的IBM DB2數(shù)據(jù)庫(kù)、Microsoft SQL Server數(shù)據(jù)庫(kù)、Sybase Adaptive Server Enterprise數(shù)據(jù)庫(kù)服務(wù)器(ASE)以及Sybase SQL Anywhere數(shù)據(jù)庫(kù)。
為了增強(qiáng)報(bào)告功能，Oracle數(shù)據(jù)庫(kù)防火墻將日志數(shù)據(jù)整合到報(bào)告數(shù)據(jù)庫(kù)中，并引入了新的報(bào)告基礎(chǔ)設(shè)施，以運(yùn)行和修改現(xiàn)有報(bào)告設(shè)計(jì)。該新版Oracle數(shù)據(jù)庫(kù)防火墻提供了130多個(gè)可修改、可自定義的內(nèi)置報(bào)告，并引入了10種新的開(kāi)箱即用式報(bào)告，如用于數(shù)據(jù)庫(kù)查證和審計(jì)的授權(quán)報(bào)告、數(shù)據(jù)庫(kù)活動(dòng)和授權(quán)用戶報(bào)告，以進(jìn)一步幫助企業(yè)遵守隱私保護(hù)規(guī)定和相關(guān)法規(guī)，例如HIPAA、支付卡行業(yè)(PCI)數(shù)據(jù)安全標(biāo)準(zhǔn)(DSS)以及薩班斯法案(SOX)。
監(jiān)測(cè)與審計(jì)——在縱深防御體系的監(jiān)測(cè)和審計(jì)部分，Oracle配置管理(Oracle Configuration Management)可通過(guò)發(fā)現(xiàn)數(shù)據(jù)庫(kù)并將其分類到策略組，然后依據(jù)400多個(gè)最佳實(shí)踐和行業(yè)標(biāo)準(zhǔn)以及自定義的企業(yè)專用配置策略對(duì)數(shù)據(jù)庫(kù)進(jìn)行掃描，檢測(cè)進(jìn)而防止未授權(quán)的數(shù)據(jù)庫(kù)配置更改，并更改管理信息板與合規(guī)性報(bào)告，從而實(shí)現(xiàn)從資產(chǎn)管理、策略管理、漏洞管理到配置管理與審計(jì)、分析與解析的企業(yè)數(shù)據(jù)庫(kù)環(huán)境的全程保護(hù)。
Oracle Total Recall (Oracle全面回憶) 產(chǎn)品可通過(guò)數(shù)據(jù)庫(kù)中高效、抗干擾的歸檔存儲(chǔ)確保完整、安全地保留和管理所有歷史數(shù)據(jù)，還能透明地跟蹤對(duì)敏感數(shù)據(jù)的更改，使用 SQL實(shí)時(shí)訪問(wèn)歷史數(shù)據(jù)，并可實(shí)現(xiàn)簡(jiǎn)化的突發(fā)事件取證和錯(cuò)誤修正。
Oracle Audit Vault能夠從Oracle數(shù)據(jù)庫(kù)以及其他數(shù)據(jù)庫(kù)中 (包括SQL Server、IBM DB2、Sybase ASE) 收集審計(jì)數(shù)據(jù)，并整合到一個(gè)安全、可伸縮、高可用的信息庫(kù)中，檢測(cè)并警告包括特權(quán)用戶在內(nèi)的可疑活動(dòng)。它通過(guò)預(yù)置報(bào)告或自定義報(bào)告對(duì)審計(jì)數(shù)據(jù)進(jìn)行保護(hù)、分析和報(bào)告，對(duì)數(shù)據(jù)庫(kù)審計(jì)設(shè)置或策略進(jìn)行集中式管理以簡(jiǎn)化審計(jì)工作，從而幫助企業(yè)通過(guò)整合、管理、監(jiān)控以及報(bào)告審計(jì)數(shù)據(jù)，全面了解企業(yè)數(shù)據(jù)訪問(wèn)情況。
訪問(wèn)控制——在訪問(wèn)控制層，Oracle Database Vault可安全地整合應(yīng)用程序數(shù)據(jù)或支持多承租方數(shù)據(jù)管理，強(qiáng)化了數(shù)據(jù)庫(kù)中的內(nèi)部控制，在數(shù)據(jù)庫(kù)中預(yù)先定義了三個(gè)不同的責(zé)任，即賬戶管理、安全管理和資源管理。其可擴(kuò)展性允許企業(yè)根據(jù)自己的業(yè)務(wù)需求自定義職責(zé)劃分，還通過(guò)多因素授權(quán)擴(kuò)展了訪問(wèn)控制機(jī)制。通過(guò)控制訪問(wèn)數(shù)據(jù)的對(duì)象、時(shí)間、地點(diǎn)和方式，企業(yè)可將對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)限制到特定的子網(wǎng)或應(yīng)用系統(tǒng)。
甲骨文還提供了Oracle Label Security(Oracle標(biāo)簽安全性)來(lái)支持訪問(wèn)控制，可根據(jù)業(yè)務(wù)需求對(duì)用戶和數(shù)據(jù)進(jìn)行分類，在數(shù)據(jù)庫(kù)中實(shí)施不同級(jí)別的訪問(wèn)控制，例如利用Oracle Identity Management Suite對(duì)用戶進(jìn)行分類，通過(guò)Oracle Label Security在數(shù)據(jù)表中分行加入標(biāo)簽，從而使不同的人員在訪問(wèn)同一張表時(shí)，將會(huì)能看到不同的信息。
加密與屏蔽——至于加密和屏蔽層，Oracle Advanced Security(Oracle高級(jí)安全性)無(wú)需更改應(yīng)用程序，即可對(duì)靜止的應(yīng)用程序數(shù)據(jù)完全加密，防止IT人員或操作系統(tǒng)用戶直接訪問(wèn)存儲(chǔ)在數(shù)據(jù)庫(kù)文件中、磁帶上、導(dǎo)出的數(shù)據(jù)和其他數(shù)據(jù)，同時(shí)提供集中的密鑰生命周期管理。而Oracle Secure Backup (Oracle安全備份) 能提供最快且安全的 Oracle數(shù)據(jù)庫(kù)備份，還可以利用低成本的云計(jì)算存儲(chǔ)，通過(guò)綜合管理有效降低成本并簡(jiǎn)化備份與恢復(fù)的復(fù)雜性。Oracle Data Masking (Oracle數(shù)據(jù)屏蔽) 則可對(duì)數(shù)據(jù)進(jìn)行不可逆的去身份化后，再用于非生產(chǎn)環(huán)境，同時(shí)自動(dòng)保留引用完整性，以便應(yīng)用程序能夠繼續(xù)正常運(yùn)行。
Oracle數(shù)據(jù)庫(kù)安全解決方案支持多維度、分步驟實(shí)施MSA數(shù)據(jù)的合規(guī)安全，可以根據(jù)需求部署數(shù)據(jù)庫(kù)，并重點(diǎn)實(shí)施集中審計(jì)和權(quán)限管理，且安裝部署方便，無(wú)需修改應(yīng)用。其中，配置管理、透明加密與數(shù)據(jù)脫敏等技術(shù)更具有成本低，部署簡(jiǎn)單，快速有效的優(yōu)勢(shì)。Oracle數(shù)據(jù)庫(kù)安全解決方案還能幫助企業(yè)通過(guò)升級(jí)數(shù)據(jù)庫(kù)到Oracle數(shù)據(jù)庫(kù)11g，獲得壓縮提速和全面恢復(fù)的多重收益。
此外，馮葵強(qiáng)調(diào)Oracle現(xiàn)在的發(fā)展戰(zhàn)略是C.I.O：整合、完整、開(kāi)放。Oracle越來(lái)越多的產(chǎn)品能夠提供第三方的支持，而Oracle數(shù)據(jù)庫(kù)防火墻恰恰是這樣產(chǎn)品的代表，第一、Oracle數(shù)據(jù)庫(kù)防火墻是跨平臺(tái)的，第二、Oracle數(shù)據(jù)庫(kù)防火墻能夠?qū)崿F(xiàn)向后支持，對(duì)不同的版本都能夠支持，這個(gè)正好體現(xiàn)了安全與業(yè)務(wù)生產(chǎn)的區(qū)別，安全生產(chǎn)有可能是異構(gòu)的環(huán)境，所以要做到多版本的支持。
【編輯推薦】
