Slide 1

Size: px

Start display at page:

Download "Slide 1"

赋石
5 years ago
Views:

1 1

2 < 在此处插入图片 > 金融卫士 : 纵深防御王健资深咨询顾问

3 以下内容旨在概述产品的总体发展方向该内容仅供参考, 不可纳入任何合同该内容不构成提供任何材料代码或功能的承诺, 并且不应该作为制定购买决策的依据此处所述有关 Oracle 产品的任何特性或功能的开发发布以及相应的日程安排均由 Oracle 自行决定 3

4 议程当今的威胁形势纵深防御方法 Oracle 数据库安全性解决方案 Oracle Database Firewall 新! 总结问答 < 在此处插入图片 > 4

5 为什么要保护数据库? 迅速增长的数据高可用性数据黑客高手内部投机人员新情况多方面威胁客户员工大众企业数据声誉罚款审计发现问题外包 / 离岸数据整合部门内的数据侵犯部署触发器 5

6 部署的安全技术端点安全性其他安全性电子邮件安全性网络安全性员工客户大众数据库安全性? 漏洞管理身份验证身份管理 6

7 数据如何泄露? 信息来源 :Verizon 2010 数据侵犯调查报告 7

8 哪里有损失? 92% 的记录源自被侵入的数据库 2010 数据侵犯调查报告 8

9 顶级攻击技术侵犯 % 和纪录 % 2010 数据侵犯调查报告大多数记录丢失是由于被窃取凭证和 SQL 注入 9

10 现有安全解决方案不足以抵御众多威胁击键记录器恶意软件 SQL 注入间谍软件网络钓鱼 Botware 社交引擎 Web 用户应用程序用户应用程序数据库管理员必须深入保护数据 10

11 数据库安全性深度防御方法监视威胁并且在其到达数据库之前阻止它们控制对数据库中数据的访问跟踪更改并审计数据库活动加密数据以防止直接访问在实施的同时保持透明度无需更改现有应用程序高性能对应用程序的影响很小准确性最少的误报和漏报 11

12 Oracle 数据库安全性纵深防御加密与屏蔽 Oracle Advanced Security Oracle Secure Backup Oracle Data Masking 访问控制 Oracle Database Vault Oracle Label Security 审计和跟踪 Oracle Audit Vault Oracle 配置管理 Oracle Total Recall 监视和阻止 Oracle Database Firewall 12

13 Oracle 数据库安全性纵深防御加密与屏蔽 Oracle Advanced Security Oracle Secure Backup Oracle Data Masking 13

14 Oracle Advanced Security 端到端的加密磁盘备份导出应用程序场外设施高效加密所有应用程序数据内置的密钥生命周期管理无需更改应用程序与数据库云服务器和 Oracle Advanced Compression 协同工作 14

15 Oracle Advanced Security 与 Oracle Enterprise Manager 相集成 15

16 TDE 列加密与 Oracle Enterprise Manager 相集成 16

Oracle Data Masking 不可逆的去除识别成分生产 LAST_NAME SSN SALARY AGUILAR 203-33-3234 40,000 BENSON 323-22-2943 60,000 非生产 LAST_NAME SSN SALARY ANSKEKSL 111 23-1111

17 Oracle Data Masking 不可逆的去除识别成分生产 LAST_NAME SSN SALARY AGUILAR ,000 BENSON ,000 非生产 LAST_NAME SSN SALARY ANSKEKSL ,000 BKJHHEIEDK ,000 对测试系统和合作伙伴系统屏蔽敏感数据高级屏蔽 : 基于条件的屏蔽混合屏蔽确定性屏蔽用于自动化的可扩展模板库和策略针对常见数据类型利用屏蔽模板集成的屏蔽和克隆通过数据库网关屏蔽异构数据库新对数据屏蔽任务支持命令行新 18

18 Oracle 数据库安全性纵深防御加密与屏蔽 Oracle Advanced Security Oracle Secure Backup Oracle Data Masking 访问控制 Oracle Database Vault Oracle Label Security 20

19 Oracle Database Vault 职责分离和特权用户控制应用程序采购 HR 财务 DBA select * from finance.customers 限制特权用户对应用程序数据的访问 DBA 职责分离安全地整合应用程序数据无需更改应用程序与 Oracle 数据库云服务器协同工作 21

20 Oracle Database Vault 多因素访问控制策略实施采购 HR 应用程序折扣保护应用程序数据并防止应用程序绕行使用规则和因素管理人员地点时间和方式用户因素 : 姓名身份验证类型代理企业身份网络因素 : 机器名 IP 网络协议数据库因素 :IP 实例主机名 SID 运行时因素 : 日期时间 22

21 Oracle Database Vault 为应用程序提供现成的保护预构建的策略实现更高程度的定制完善应用程序安全性对现有应用程序透明最低性能开销正在实施的认证 : Oracle Hyperion Oracle 税务和公用事业 Oracle E-Business Suite 11i/R12 PeopleSoft 管理软件 Siebel i-flex Retek JD Edwards EnterpriseOne SAP Infosys Finacle 23

22 Oracle Label Security 数据分类以实现访问控制机密敏感事务机密报表数据公共报告敏感根据业务因素对用户和数据进行分类在数据库中实施行级访问控制通过 Oracle Identity Management Suite 对用户进行分类分类标签可以是 Database Vault 的因素 24

23 Oracle 数据库安全性纵深防御加密与屏蔽 Oracle Advanced Security Oracle Secure Backup Oracle Data Masking 访问控制 Oracle Database Vault Oracle Label Security 审计和跟踪 Oracle Audit Vault Oracle 配置管理 Oracle Total Recall 25

24 Oracle Audit Vault 自动化审计收集和报告 HR 数据! 警报 CRM 数据 ERP 数据审计数据内置报告定制报告数据库策略审计人员将审计数据整合到安全的数据仓库中创建 / 定制合规性和授权报告检测可疑活动并发出警报集中的审计策略管理集成的审计跟踪清理 26

25 Oracle Audit Vault 跨企业数据库的整合报表 27

26 Oracle Audit Vault 默认报告 28

27 Oracle 配置管理安全配置和更改跟踪现成的策略用户定义的策略和组实时更改检测行业和法规框架合规性信息板通过行业特定的合规性信息板针对 Oracle 进行了优化对照最佳实践和黄金基线进行持续扫描 200 多个涵盖主机数据库和中间件的现成的策略实时检测对流程文件等的更改违规会触发电子邮件并创建记录与合规性框架相对应的合规性报告 29

28 Oracle 数据库安全性纵深防御加密与屏蔽 Oracle Advanced Security Oracle Secure Backup Oracle Data Masking 访问控制 Oracle Database Vault Oracle Label Security 审计和跟踪 Oracle Audit Vault Oracle 配置管理 Oracle Total Recall 监视和阻止 Oracle Database Firewall 30

29 Oracle Database Firewall 第一道防线允许日志记录警报应用程序替换阻止警报内置报告定制报告策略防止未授权的活动应用程序绕行和 SQL 注入基于 SQL 语法的高度精确的分析灵活的实施选项内置和定制的合规性报告 31

Oracle Database Firewall 第一道防线 ASP.NET 应用构造查询的一个例子 : System.Text.StringBuilder query = new System.Text.StringBuilder( "SELECT * from Users WHERE login = '").

30 Oracle Database Firewall 第一道防线 ASP.NET 应用构造查询的一个例子 : System.Text.StringBuilder query = new System.Text.StringBuilder( "SELECT * from Users WHERE login = '").Append(txtLogin.Text).Append("' AND password='").append(txtpassword.text).append("'"); SELECT * from Users WHERE login = '' or '1'='1' AND password = '' or '1'='1' 32

31 Oracle Database Firewall 安全模型白名单允许应用程序阻止基于白名单的策略执行正常或可疑行为评估时间日期网络应用程序等因素为任何应用程序轻松生成白名单对策略以外的 SQL 语句加以记录发出警报阻止或替换该语句通过黑名单停止不接受的 SQL 命令用户或模式的访问基于集群的卓越性能和策略可伸缩性 33

32 Oracle Database Firewall 部署架构内嵌阻止和监视流入 SQL 语句管理管理服务器服务器策略分析器外接监视高可用性内嵌模型内嵌阻止和监视模型, 或外接监视模型通过转发网络流量监视远程数据库集中式策略管理和报告针对数据库防火墙和管理服务器的高可用性选项使用同一防火墙支持多个 Oracle/ 非 Oracle 数据库 34

33 Oracle 数据库安全性概观审计整合应用程序允许日志记录警报替换阻止敏感采购机密 HR 公共折扣未授权的本地活动 DB 整合安全性本地 DBA 权限误用网络 SQL 监视和阻止加密的数据库加密的备份加密导出数据屏蔽 35

34 Oracle 数据库安全性主要独特优势透明性能卓越通过应用程序认证同类最佳纵深防御 36

35 Oracle 产品在线销售 Oracle 商店立即购买立即在线购买 Oracle 许可和支持服务 oracle.com/store 37

36 硬件和软件, 集成设计卓越性能 38

37 39

Oracle Database Security FY11 6/1/2010

Oracle Database Security FY11 6/1/2010 全面的数据库安全性议题企业数据安全性挑战数据库安全性策略 Oracle 数据库安全性解决方案纵深防御问答 2 版权所有 2010,Oracle 保留所有权利 IT 安全性的首要事项? 数据安全性仍是企业 IT 安全部门的首要事项,89% 的企业都认为其至关重要或高度优先企业也在不断集中精力削减成本和提高效率信息来源 :Forrester - 企业 IT 安全性之现状与新趋势 :2009