【大話IT】數(shù)據(jù)泄露?這個鍋我們不背!

shang2010

現(xiàn)在社會，數(shù)據(jù)泄密不是個什么事，但是有一點是真的，跟金錢掛鉤

yehuafeilang

運(yùn)維人員確實得要學(xué)習(xí)數(shù)據(jù)庫呀，起碼的sql得會寫吧

forgaoqiang

只能猜測下大公司的運(yùn)轉(zhuǎn)機(jī)制了

ruochen

一般的運(yùn)維都要學(xué)習(xí)點數(shù)據(jù)庫知識了，最起碼要會一些簡單的sql編寫
數(shù)據(jù)庫審計一般對性能有不小影響，所以用的很少，一般是在運(yùn)維堡壘機(jī)或者4A機(jī)制來控制了
數(shù)據(jù)泄露，除了脫褲和備份中心安全外，一般是內(nèi)鬼的概率比較大

xdsnet

1. 運(yùn)維需要學(xué)數(shù)據(jù)庫嗎？如果需要學(xué)習(xí)，哪方面的技術(shù)點需要著重精進(jìn)？
如果運(yùn)維的系統(tǒng)涉及到數(shù)據(jù)庫，那肯定需要學(xué)習(xí)，對運(yùn)維來說主要的技術(shù)點應(yīng)該是數(shù)據(jù)庫的備份、穩(wěn)定性（多活/鏡像 維護(hù)）、數(shù)據(jù)恢復(fù) 等等方面的內(nèi)容。

2. 如何構(gòu)建安全穩(wěn)健的數(shù)據(jù)庫運(yùn)維體系？比如，
（1）如何對運(yùn)維的操作權(quán)限進(jìn)行審計和監(jiān)管？
（2）如何分析環(huán)境，自動梳理數(shù)據(jù)關(guān)系，是否需要建立數(shù)據(jù)庫智能化運(yùn)維?
（3）如何避免數(shù)據(jù)泄露？保證數(shù)據(jù)安全。
任何運(yùn)維系統(tǒng)/體系，要保證安全穩(wěn)健，首先要有一個好的安全工作策略，這又是構(gòu)建在安全評估上的。只有這樣，才能有效的建立起有安全保障的維護(hù)體系。其大致步驟是：
  1. 首先，要對系統(tǒng)進(jìn)行全面的安全評估，標(biāo)記出風(fēng)險點（故障危害風(fēng)險點、操作危害風(fēng)險點），根據(jù)不同的風(fēng)險點制定相應(yīng)的對策（操作策略和規(guī)范）。
  2. 根據(jù)對策策略，制定相應(yīng)的操作規(guī)程（這包括 故障識別程序（確定程序） 、 處理規(guī)程 ）這些規(guī)程將涉及操作權(quán)限的使用，所以需要進(jìn)行權(quán)限審計和監(jiān)管，梳理出明確的職責(zé)流程
  3. 模擬驗證 規(guī)程的 有效性（進(jìn)行改進(jìn)）
  4. 培訓(xùn)人員，執(zhí)行規(guī)程
  5. 在執(zhí)行中進(jìn)行追蹤評估，進(jìn)一步改進(jìn)

（類似的安全維護(hù)方面，航空業(yè)應(yīng)該是做的比較好的，但個人還沒有機(jī)會深入了解。）

回頭來談?wù)?下面的小問題：
（1）運(yùn)維操作權(quán)限一定要按照最小原則分配使用，這樣可以防止誤操作危害的影響范圍擴(kuò)大。 其授權(quán)來源就是前面的安全評估及策略，而審計和監(jiān)管已經(jīng)屬于 安全規(guī)程范疇。
（2）這個不是太了解
（3）數(shù)據(jù)泄露和數(shù)據(jù)安全其實不是同一層次的概念，數(shù)據(jù)安全的涵蓋要廣的多：數(shù)據(jù)安全至少包括了數(shù)據(jù)的完整可用（不遺失）和數(shù)據(jù)不泄露，這甚至是兩個領(lǐng)域的問題。 其中的數(shù)據(jù)分散保存、多活服務(wù)、鏡像......主要保障數(shù)據(jù)完整可用， 防入侵等等則是防止泄露的。 因為數(shù)據(jù)安全包含了至少兩個方面的內(nèi)容（目標(biāo)），而這兩個目標(biāo)在實現(xiàn)的細(xì)節(jié)上其實存在一定的沖突， 所以數(shù)據(jù)的安全是需要做一定均衡的策略選擇，沒有同時完備達(dá)成兩個目標(biāo)的可能（或者說成本高的離譜）。 僅就防泄露來講，這也是一個很復(fù)雜的問題，對于一個大型系統(tǒng)來說，因為涉及的人員復(fù)雜，除了有技術(shù)因素外，還有很多人為因素不是完全可控的（否則就沒有間諜一說了）。泛指來講，防止泄露，需要一個良好的安全規(guī)程，詳細(xì)分配數(shù)據(jù)訪問權(quán)限，并進(jìn)行有效監(jiān)管（也屬于安全規(guī)程需要定義的內(nèi)容）。這樣可以在技術(shù)可操作層面防止個人泄密的影響（最多涉及個人接觸到的內(nèi)容），加強(qiáng)對高權(quán)限人員的控制（多由事業(yè)、情感方面留住人，同時輔以法律方面的限制保障——加強(qiáng)泄密成本）。   

aloki

1. 運(yùn)維需要學(xué)數(shù)據(jù)庫嗎？如果需要學(xué)習(xí)，哪方面的技術(shù)點需要著重精進(jìn)？
這個回答是肯定的，至于學(xué)習(xí)重點應(yīng)該是備份還原和高可用性吧。

2. 如何構(gòu)建安全穩(wěn)健的數(shù)據(jù)庫運(yùn)維體系？比如，
（1）在發(fā)現(xiàn)系統(tǒng)存在漏洞的話，要在能夠安全回退的情況下，盡快更新系統(tǒng)補(bǔ)丁。
（2）無論是誰都不要給予完全權(quán)限，實行最小權(quán)限原則
（3）建立實時監(jiān)控系統(tǒng)，對整個系統(tǒng)的異常情況能夠及時報警

aloki

回復(fù) 1# 王楠w_n

好不容易得獎，在這邊論壇居然不能發(fā)論壇短消息給hyukhae079408，說權(quán)限不夠，但在IT168那邊可以發(fā)，這樣行嗎？需不需要另外再發(fā)？

sditmaner

水一下~~~~~~~~~~