防范重要数据泄露的技术措施

传统的数据库往往采用账户名+密码的单因子方式进行登录，在真实环境中使用者包含了开发、测试、运维、外包等人员，如果仅仅通过简单的授权方式进行防护，不但密码容易泄露，且有可能无法真实识别用户身份，导致权限滥用，一旦出现违规事件无法及时定责、追责，数据库面临着入侵、盗用的破坏和泄密问题，严重危害到数据的安全性。如何解决数据库访问在使用过程中的安全问题，并进行统一身份认证管理，是当前亟待解决的问题。
防范重要数据泄露需要通过一套由内向外的技术防范硬措施来实现核心数据资产加固工作。技术防范硬措施核心主旨就是主动防御、动态防御、精准防护、整体防控。其主要作用包括：
l 实时监测，及时发现渗透和数据窃取
l 防止违规在互联网上存储和缓存数据
l 坚决防止通过第三方泄漏
l 及时阻断外部攻击和探测
l 防范渗透造成数据泄露和丢失
智权盾安全体系关注的对象是数据库系统中的核心数据，通过对访问源、访问对象、访问路径进行解析，根据不同的数据使用场景提供不同的安全手段。
智权盾数据防泄密系统通过身份识别、角色划分、身份授权、内部审批和访问控制等技术，实现对系统操作的事前审批、事中管控和事后稽核，规避内部人员导致的数据泄露风险。
用户网络中存在种类繁多的应用系统，其中不乏有需要对公众开放的系统，而WEB服务器被暴露在网络之中，攻击者对WEB服务器进行网段扫描很容易得到后台数据的IP和开放端口。对这样的隐患进行数据库级别访问控制、入侵防御，会有效的保护后台数据库不暴露在复杂的网络环境中，构建类似内网的安全防护状态。智权盾数据防泄密系统通过网络可信接入、应用身份识别、抵御SQL注入、虚拟补丁、阻断漏洞攻击、用户权限细粒度管理等手段，有效防止攻击者通过WEB应用。
并且通过自动透明加密独立的密文权限控制体系，限制DBA、服务外包人员、开发人员对敏感数据的访问权限，使其只能维护数据而无法访问敏感数据，从而远离泄密的危险；同时仅将敏感数据的访问能力开放给合法的使用人和必要的数据库维护人员，并对这些敏感数据的访问，开启审计进行详细记录。