有助于數(shù)據(jù)創(chuàng)建安全環(huán)境的重要功能說明
導(dǎo)讀:由于數(shù)據(jù)庫或許包含有關(guān)專有、機(jī)密或私有的信息,因此確保數(shù)據(jù)庫及其中數(shù)據(jù)的安全至關(guān)重要。由此可知,數(shù)據(jù)庫安全問題是相當(dāng)重要的,在創(chuàng)建數(shù)據(jù)安全環(huán)境時(shí)要了解下文中講到的有助于數(shù)據(jù)創(chuàng)建安全環(huán)境的重要功能說明。
Adaptive Server Anywhere 提供了幾個(gè)有助于為數(shù)據(jù)創(chuàng)建安全環(huán)境的功能:
用戶標(biāo)識和鑒定
這些功能用于控制誰擁有訪問數(shù)據(jù)庫的權(quán)限。
自由訪問控制功能
這些功能用于控制用戶在連接到數(shù)據(jù)庫的情況下可以執(zhí)行的操作。
審計(jì)
此功能可幫助您建立一份在數(shù)據(jù)庫上所發(fā)生操作的記錄。
數(shù)據(jù)庫服務(wù)器選項(xiàng)
這些功能用于控制可以執(zhí)行操作 (例如裝載數(shù)據(jù)庫)的人。這些選項(xiàng)是在啟動(dòng)數(shù)據(jù)庫服務(wù)器時(shí)設(shè)置的。
視圖和存儲(chǔ)過程
這些功能用于指定用戶可以訪問的數(shù)據(jù)及用戶可以執(zhí)行的操作。
數(shù)據(jù)庫加密
數(shù)據(jù)庫加密功能用于選擇數(shù)據(jù)庫加密的級別??梢赃x擇使用簡單加密或高度加密來保護(hù)數(shù)據(jù)庫的安全。簡單加密等效于模糊處理。而通過高度加密,在沒有密鑰的情況下,數(shù)據(jù)庫就完全不可訪問。
通信加密
在客戶 / 服務(wù)器通信通過網(wǎng)絡(luò)進(jìn)行傳輸過程中,可以使用簡單加密或?yàn)閷?shí)現(xiàn)更高的安全性而使用高度加密對它們進(jìn)行加密。高度加密只能在 Solaris、 Linux、 NetWare 和除 Windows CE外的所有支持的 Windows 操作系統(tǒng)上通過 TCP/IP 端口得到支持。
通信加密是單獨(dú)授予許可的組件,必須購買后才能安裝。
C2 認(rèn)證
C2 是一組由美國政府為維護(hù)其機(jī)構(gòu)中的一致性而建立的安全規(guī)則。如果您正在運(yùn)行 Adaptive Server Anywhere 7.0 并擁有適當(dāng)?shù)挠布?,則可以設(shè)置您的計(jì)算機(jī)以 C2 認(rèn)證的方式運(yùn)行。
本文就為大家介紹這8中有助于為數(shù)據(jù)創(chuàng)建安全環(huán)境的功能,希望對大家能夠有所幫助。掌握了這八點(diǎn),相信大家在以后做數(shù)據(jù)庫安全防護(hù)工作時(shí)可以完成的很好。
【編輯推薦】