Маалымат базаларын колдонгон көптөгөн уюмдарда коопсуздук жана коопсуздук маселеси актуалдуу. Уюмдар бир нерсени жашырууга аракет кылып жаткандыгында эмес, маселе көбүнчө корпоративдик маалымат базалары бузулган каржылык эсепке алуу жана кардарлардын маалыматында.
Зарыл
антивирустук программа
Нускамалар
1 кадам
Берилген маалыматтарды жана процедураларды өздөрү, шифрлөө, ошондой эле атайын коргоочу коммуналдык кызматтарды шифрлөө мүмкүнчүлүгү бар далилденген маалымат базаларын колдонуңуз. Көбүнчө уюмдарда коопсуздук уруксаттын негизинде жүргүзүлөт. Тилекке каршы, бул жетиштүү эмес. Жеке компьютериңиздеги маалыматтар базасын толугу менен коопсуз кылуу үчүн антивирустук программаны колдонуңуз. Практика көрсөткөндөй, маалымат көбүнчө компьютерден жоголуп кетет жана бир аз убакыт өткөндөн кийин Интернетте шифрленген түрдө пайда болот.
2-кадам
Берилген маалыматтарды шифрлөөнү колдонуңуз жана процедураларды сураңыз. MySQL маалымат базасында ондон ашык атайын функциялар бар, алар колдонуучу сураган маалыматтарды өткөрүп берүү процессине оорчулук келтирбестен, шифрлөө механизмин ишке ашырууга болот. AES_ENCRYPT (), AES_DECRYPT (), COMPRESS () жана башкалар. Аткарылуучу процедуралардын жана функциялардын мазмунун жашыруу. Ар кандай тажрыйбалуу крекер баштапкы кодду таанып, ушул сыяктуу кодду туурай алат. MySQL маалымат базалары үчүн баштапкы кодду коддоо үчүн атайын SQL Shield программасы чыгарылган.
3-кадам
Маалыматтардын коопсуздугунун деңгээли криптографиянын колдонулушун кыйла көбөйтөт. Бул механизм эки түрдөгү ачкычтын жардамы менен маалыматты шифрлөөнү камтыйт - мамлекеттик жана жеке. T-SQL функциясы ушул максатка кызмат кылат. Маалыматтар базасын коргоочу атайын программаны колдонуңуз. MySQL үчүн бул коргоочу XP_CRYPT. Бул программа шифрлөөнүн жана шифрлөөнүн бардык татаалдыгына кам көрөт.
4-кадам
Окууга мүмкүнчүлүгүңүз болгон бардык маалыматтарды көчүрүп алууга жана сактоого болорун унутпаңыз. Бул маселени чечүүнүн оптималдуу жолу шифрлөөнү колдонуу болмок, бул көчүрүлгөн маалыматтарды окууга мүмкүнчүлүк бербейт.
