該公司總裁兼CEO司偉德官方發(fā)布一份聲明:黑客入侵公司信息系統(tǒng),獲得了公司員工和客戶的個人資料
隨著用戶對核心數(shù)據(jù)的防護需求,數(shù)據(jù)庫審計產品已經成為信息安全建設的標配,當市場需求增大各種產品迅速進入市場,用戶在選擇上無所適從。筆者縱觀市場,將市面上幾十種數(shù)據(jù)庫審計產品分為四種并追本溯源,根據(jù)數(shù)據(jù)庫安全審計產品的演進過程劃分為三代,更好地對數(shù)據(jù)庫安全審計技術進行理解和價值闡述。
《戰(zhàn)國策》中描述“亡羊而補牢,未為遲也”,千百年來流傳至今,但互聯(lián)網時代,一切均有可能被顛覆,這句話對于當下的信息安全行業(yè)來說也許有些過時。狼偷走羊,養(yǎng)羊人可以補好羊圈重新來過。
針對今日全網大規(guī)模報道的全國30省市社保用戶信息泄露事件,918搏天堂對烏云歷史報道的社保行業(yè)相關漏洞進行集中分析,得出的結論為:大量的信息泄露主要由軟件中存在的SQL注入漏洞引起,而且由外部黑客入侵引起。
計世資訊(CCW Research)的研究結果表明,2015年中國數(shù)據(jù)庫安全總體市場規(guī)模為8.20億元,與2014年相比,同比增長22.9%。目前數(shù)據(jù)庫安全市場正處于高速發(fā)展階段,市場潛力巨大。
計世資訊(CCW Research)的研究結果表明,2015年中國數(shù)據(jù)庫安全市場中數(shù)據(jù)庫審計產品以71.0%的市場份額占據(jù)首位。其次是數(shù)據(jù)庫防火墻占據(jù)了13.8%的市場份額。數(shù)據(jù)庫加密和數(shù)據(jù)庫漏掃分別占8.0%和5.2%的市場份額
計世資訊(CCW Research)的研究結果表明,2015年中國數(shù)據(jù)庫安全市場中數(shù)據(jù)庫審計產品以71.0%的市場份額占據(jù)首位。其次是數(shù)據(jù)庫防火墻占據(jù)了13.8%的市場份額。
Oracle數(shù)據(jù)庫SQL注入漏洞集中存在于PL/SQL編寫的函數(shù)、存儲過程、包、觸發(fā)器中。Oracle存在SQL注入漏洞的一個重要原因是PL/SQL定義的兩種調用權限導致(定義者權限和調用者權限)。
經過調查發(fā)現(xiàn)黑客入侵者入侵數(shù)據(jù)庫的最終目標要么是獲取數(shù)據(jù)庫敏感數(shù)據(jù)、要么是獲取數(shù)據(jù)庫控制權限、要么是獲取數(shù)據(jù)庫所在操作系統(tǒng)控制權限、要么是獲取數(shù)據(jù)庫所在網絡環(huán)境的部分控制權限……
功與防的對抗是信息安全的主題,了解安全攻擊才能更好地進行安全防御。本文對網絡信息安全攻擊的實例考察,通過了解黑客攻擊的路徑及技術手段,讓讀者初步建立信息安全攻擊威脅的感性認識,讓安全從業(yè)者更多站在攻擊者的視角思考安全防護……
數(shù)據(jù)安全治理關鍵技術之數(shù)據(jù)庫脫敏技術詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【918搏天堂】
新一代數(shù)據(jù)庫脫敏技術,為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設思路的著力點——數(shù)據(jù)安全咨詢服務【918搏天堂】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-918搏天堂
數(shù)據(jù)安全關鍵技術之數(shù)據(jù)庫脫敏技術詳解【918搏天堂】