Oracle完整数据安全方案20111108.ppt

磁盘 备份 导出 场外 设施 Oracle Advanced Security数据网络加密和库内数据透明加密 对静止的应用程序数据完全加密，防止 IT 人员或操作系统用户直接访问存储在数据库文件中、磁带上、导出的数据和其他数据 无需更改应用程序即可对应用程序数据实现高效加密 使用 HSM/KMS 既可实现针对 SoD 的内置双层密钥管理又支持集中密钥管理 数据库用户的强身份验证实现了更安全的身份保证 应用程序 Oracle Data Masking对敏感数据的遮蔽 使应用程序数据安全地使用于非生产环境 防止应用程序开发人员和测试人员看到生产数据 用于数据屏蔽自动化的可扩展模板库和策略 自动保留引用完整性，以便应用程序能够继续正常运行 LAST_NAME SSN SALARY ANSKEKSL 111—23-1111 60,000 BKJHHEIEDK 222-34-1345 40,000 LAST_NAME SSN SALARY AGUILAR 203-33-3234 40,000 BENSON 323-22-2943 60,000 生产数据库 非生产数据库 数据永不离开数据库 Oracle 安全产品 – 唯一获得数据保护高等级安全认证的产品 Evaluation Assurance Level 4 Augmented (EAL 4+) EAL4+是欧美高标准安全认证的最高等级 意味着产品方案可以在全球范围内可以放心使用 Database Vault Data Masking Secure Configuration Scanning Transparent Encryption Label Security Audit Vault Secure Backup 最完整的数据安全方案和产品系列 紧贴数据库，无法绕行攻击 全面，完整 随数据库自动升级 DB Firewall * 信息安全＝先进技术＋防患意识＋完美流程＋严格的制度＋优秀的执行团队＋法律保障 * * ?#? 6 To be updated with 2010. * Oracle Confidential * * * * * * * * Oracle Database Firewall Management Server Aggregate and report on logs from multiple Oracle Database Firewalls Centralized policy management Oracle Database Firewall Network Based Monitoring Point “Reads” SQL traffic on the network Analyses transaction and apply security policy Logs and alert on transactions Host Based Remote Monitors Captures network traffic on the Database host and sends it to the Oracle Database Firewall Host Based Local Monitors Captures non-network traffic on the Database host and sends it to the Oracle Database Firewall * * * * * Deploying Audit Vault You can deploy the Audit Vault components in a number of ways. The diagram illustrates a configuration with three source databases. Two of the source databases are on one host machine. One Audit Vault agent is installed on the host machine with the two source databases. Each source database has its own set of collectors. On a second host machine, there is another source database. An Audit Vault agent is also installed on this machine. Collectors are configured for this source dat