【大話IT】數(shù)據(jù)泄露?這個鍋我們不背!

王楠w_n

獲獎公布：

精彩回復：Xdsnet   Aloki   Fengzhanhai

請以上獲獎人員在5月20日前將姓名、電話、郵箱、公司、職務(wù)、快遞地址站短給hyukhae079408，以便盡快給大家發(fā)放禮品。

話題背景：

開題前，援引知乎的一個問題：

像BAT這類公司，以及各種銀行，金融行業(yè)的IT運維，他們有著服務(wù)器的最高權(quán)限，那么這種行業(yè)如何對運維的操作權(quán)限進行審計和監(jiān)管？
比如說騰訊的q幣，支付寶的余額，還有各種直播平臺的手持**信息等等都是存在數(shù)據(jù)庫和服務(wù)器磁盤里面，如何防止運維直接查看和篡改這些敏感信息？

看完此題，最初的印象是，為什么運維會有數(shù)據(jù)庫的密碼？這不是DBA的事兒么？

運維需要學數(shù)據(jù)庫嗎？如果需要學習，哪方面的技術(shù)點需要著重精進？

操作權(quán)限的審計和監(jiān)管是否需要考慮在內(nèi)？

如何避免數(shù)據(jù)泄露？保證數(shù)據(jù)安全。

本次討論的目的是，就數(shù)據(jù)庫和運維的兩個點展開討論，提升大家對數(shù)據(jù)庫或者對運維技術(shù)點的理解和靈活應(yīng)用。

討論問題：

1. 運維需要學數(shù)據(jù)庫嗎？如果需要學習，哪方面的技術(shù)點需要著重精進？

2. 如何構(gòu)建安全穩(wěn)健的數(shù)據(jù)庫運維體系？比如，

（1）如何對運維的操作權(quán)限進行審計和監(jiān)管？

（2）如何分析環(huán)境，自動梳理數(shù)據(jù)關(guān)系，是否需要建立數(shù)據(jù)庫智能化運維?

（3）如何避免數(shù)據(jù)泄露？保證數(shù)據(jù)安全。

活動時間：2月27日—3月27日

活動獎勵：

活動結(jié)束后，我們將會選取3個精彩回復，各送社區(qū)15周年限量版男士商務(wù)晴雨傘一把。

DTCC 2017 來啦！

隨著云計算和大數(shù)據(jù)時代的來臨，數(shù)據(jù)正在以前所未有的速度成為各個領(lǐng)域價值創(chuàng)造的核心驅(qū)動力。

在此背景下，國內(nèi)最受關(guān)注的數(shù)據(jù)庫技術(shù)盛會——2017第八屆中國數(shù)據(jù)庫技術(shù)大會（DTCC2017）將于2017年5月11-13日如約而至。本屆大會以“數(shù)據(jù)驅(qū)動•價值發(fā)現(xiàn)”為主題，匯集來自互聯(lián)網(wǎng)、電子商務(wù)、金融、電信、政府、行業(yè)協(xié)會等20多個領(lǐng)域的120多位技術(shù)專家，共同探討Oracle、MySQL、NoSQL、云端數(shù)據(jù)庫、智能數(shù)據(jù)平臺、區(qū)塊鏈、數(shù)據(jù)可視化、深度學習等領(lǐng)域的前瞻性熱點話題與技術(shù)。大會共設(shè)定2大主場和20個技術(shù)專場，將吸引5000多名IT人士參會，為數(shù)據(jù)庫人群、大數(shù)據(jù)從業(yè)人員、廣大互聯(lián)網(wǎng)人士及行業(yè)相關(guān)人士提供最具價值的交流平臺。



官網(wǎng)鏈接：http://dtcc.it168.com/
購票鏈接：http://dtcc.it168.com/goupiao.html

歡迎掃碼關(guān)注DTCC官方微信，獲取最新信息！

qingduo04

難度不好寫，但還是要頂一頂。

王楠w_n

回復 2# qingduo04

問題有難度么

o楓葉o飄零

如果問題沒有難度，怎么能顯得你高端大氣上檔次呢

王楠w_n

回復 4# o楓葉o飄零

好吧，你贏了

chenxing2

水一下~~~~~~~~~~

qingduo04

回復 3# 王楠w_n

對我來說，有些難度，問題不大，

cddy2016

支持！

fengzhanhai

首先我認為對于數(shù)據(jù)庫安全來講，要看是哪個廠商的數(shù)據(jù)庫，比如oracle數(shù)據(jù)庫，它有自己的一套賬號及權(quán)限體系，而IBM的db2沒有自己的賬號體系其完全依賴與操作系統(tǒng)，這就要更多依靠操作系統(tǒng)的安全手段來保證數(shù)據(jù)庫的安全。
其次，我覺得對于數(shù)據(jù)庫審計來講這個功能就過于雞肋了，現(xiàn)在有很多堡壘機或者使用4A系統(tǒng)進行操作行為審計及權(quán)限控制并提供一定的安全保證。

fengzhanhai

回復 9# fengzhanhai
俗話說日防夜防，家賊難防，我覺得次話題更像是針對企業(yè)內(nèi)部如何做好安全而而設(shè)計的話題。這個更多的就要看員工的素養(yǎng)及職業(yè)操守了。我的親身體會與此次話題還是比較契合的，安全應(yīng)該從內(nèi)部做起，尤其是涉密信息。