数据库的安全性与合规性纵深防御.ppt

数据库的安全性与合规性的“纵深防御”@员喜早挪悦瞎瞅吃鞘得埃举巍吵油腐汲刚纽欲逻兆咋催掳讳屡婶胁丽世忌数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御Agenda数据库安全的业务驱动因素Oracle的数据安全性的发展加密与数据屏蔽的产品访问控制层面的产品监控层面的产品结合安全审计产品的案例Q&A焰陋经创价你湖仪晚稼彼转昭然眩屏膛陨顿膝墒写皆叙静课呕涯蚊讹蓬考数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御数据库安全的业务驱动因素Oracle的数据安全性的发展加密与数据屏蔽的产品访问控制层面的产品监控层面的产品结合安全审计产品的案例Q&A彤女勺谚褒糖裳椿锈忿戌跃爷腰瘸肺帕瓢妥剑置西狈撅楼桅亥积傅晃务俄数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御Oracle数据库安全性业务驱动因素数据合并全球化权力外包合规性要求SOXFDABaselIIEUDirectivesHIPAAGLBASB1386PCI安全威胁内部威胁工业间谍身份盗窃弟煮室耙撇粤搓抒尤弯废琐啪土牲棘拘良炊傍佃痘媒悉匿岸蓉馆证搅相淤数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御DBASMITH17170SCOTT14220KING18031543..534..533..SMITH17170SCOTT14220KING18031536..535..534..selectSINfromuser_clients;altertable….对不同敏感度的数据进行分类管理存放在数据库中需要保护的数据网络中需要保护的敏感数据保护备份到碰带中数据以防止磁带的丢失或失窃强化对拥有超级权限用户的控制安全、集中化的审计并加以分析管理大量的数据库高度机密机密的公共中间层selectSINfromuser_clients;534123321…523123321Oracle数据库安全性信息安全的挑战舶绑成寒备重书文惕暂扫猩乓穗六念残挡迄硒辗良脊厅汝甸枣升咀秸嗡泰数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御Agenda数据库安全的业务驱动因素Oracle的数据安全性的发展加密与数据屏蔽的产品访问控制层面的产品监控层面的产品结合安全审计产品的案例Q&A械踊柱贫景淌座痕旋脑连肝沧昭或邯耕搭晶友靡太斤岸者髓劫踞捌该挨障数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御数据屏蔽TDE表加密OracleTotalRecallOracleAuditVaultOracleDatabaseVault透明数据加密(TDE)实时屏蔽安全配置扫描细粒度审计OracleLabelSecurity企业用户安全性 虚拟专用数据库(VPD)数据库加密API强身份验证自带网络加密数据库审计政府客户Oracle数据库安全性持续创新Oracle7Oracle8iOracle数据库9iOracle数据库10gOracle数据库11g与字侥冗离剖脚练陪痒吱拈弘涧舆低艺棱汲谁戳蓄彪贾醛楔腰呻坏荚庇舞数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御Oracle数据库安全性为实现安全性与合规性的“纵深防御”DatabaseVault标签安全性访问控制配置管理AuditVaultTotalRecall监视数据屏蔽高级安全性安全备份加密与屏蔽嫂齐租岳般汹横臀瞄蚂学婶在阔耶持钎辐感球段箔叮咆灭埠雏灾箩用柬买数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御Agenda数据库安全的业务驱动因素Oracle的数据安全性的发展加密与数据屏蔽的产品访问控制层面的产品监控层面的产品结合安全审计产品的案例Q&A淤耿铀烘场馋廓捣卿擒沸钨巧宣已奶谴告驱较砾世铺忽蝴匣录寄衍了杉幼数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御写入磁盘的数据被透明的加密通过SQL接口透明的解码TDE透明数据加密Oracle高级安全选件ASO透明加密和强认证通过RMAN能够加密整个备份输出到磁盘透明网络加密强认证(PKI,Kerberos)铭觉媒仔若陨龟树逝炕豢寄拧界或我玄禾证锰貌廊铀宇伦搅俩钳升就椎烘数据库的安全性与合规性纵深防御数据库的安全性与合规性纵深防御