安华金和：数据库三security运维.pptxVIP

安华金和 刘晓韬 10月22日 ;2 传统IT架构下的数据库Security运维;Verizon《数据泄露调查报告》指出： 数据库中泄露的数据是数据泄漏事件发生的主要来源。;几个典型的DB Security事件;几个典型的DB Security事件;几个典型的DB Security事件;几个典型的DB Security事件;插播一、一个黑客从外网入侵过程的解析（Sony);第三方运维;DB要Security运维的原因总结;2 传统IT架构下的数据库Security运维;传统行业一：政府社保;参保人信息倒卖 新兴的信息倒卖公司已经将社保信息作为重要的商品。 经济诈骗 从身份证生日等信息分析银行卡密码； 社保数据违规调查或发布 某省烟草厅干部公积金高额上缴基数被曝光事件等。;人社DB Security的挑战;;插播三：数据库自身的安全问题分析;插播四：一个Oracle数据库提权示例;某人社局DB Security的解决方案;传统行业二：电力;电力行业安全现状：安全事件层出不清;电力行??-不同防护层的需求分析;国网某数据中心的DB部署结构;国网某数据中心的DB Security运维需求;国网某数据中心的Security解决方案;检测结果;传统行业三：运营商;某运营商的挑战;插播五：堡垒机的DB Security运维缺陷;某运营商的DB Security运维 解决方案;;DB Se