Деректер базасын қолданатын көптеген ұйымдарда қауіпсіздік пен қауіпсіздік мәселесі өзекті болып табылады. Ұйымдар бірдеңені жасырғысы келетіндігінде емес, мәселе көбінесе корпоративті мәліметтер базасын бұзатын қаржылық жазбалар мен клиенттер туралы ақпаратта.
Қажетті
антивирустық бағдарлама
Нұсқаулық
1-қадам
Берілген деректерді шифрлау және процедуралардың өзі, шифрлау, сондай-ақ арнайы қорғау утилиталарын қолдау мүмкіндігі бар дәлелденген дерекқорларды қолданыңыз. Көбінесе ұйымдарда қауіпсіздік авторизация негізінде жүзеге асырылады. Өкінішке орай, бұл жеткіліксіз. Дербес компьютеріңіздегі дерекқорды толықтай қауіпсіз ету үшін антивирустық бағдарламаны қолданыңыз. Тәжірибе көрсеткендей, ақпарат көбінесе компьютерден жоғалады, ал біраз уақыттан кейін ол Интернетте шифрланған түрде пайда болады.
2-қадам
Берілген деректерді шифрлауды және процедураларды сұрауды қолданыңыз. MySQL мәліметтер қорында оннан астам арнайы функциялар бар, олар қолданушы сұраған деректерді беру процесіне ауыртпалықсыз шифрлау механизмін жүзеге асыруға болады. AES_ENCRYPT (), AES_DECRYPT (), COMPRESS () және басқалары. Орындалатын процедуралар мен функциялардың мазмұнын жасыру. Кез-келген тәжірибелі крекер бастапқы кодты тани алады және ұқсас кодты имитациялай алады. MySQL мәліметтер базасы үшін бастапқы кодты кодтайтын арнайы SQL Shield бағдарламасы шығарылды.
3-қадам
Мәліметтердің қауіпсіздігі деңгейі криптографияның қолданылуын едәуір арттырады. Бұл механизм кілттердің екі түрін қолдана отырып ақпаратты шифрлауды қамтиды - ашық және жеке. Осы мақсатта T-SQL функциясы қызмет етеді. Дерекқорды қорғаудың арнайы бағдарламалық жасақтамасын қолданыңыз. MySQL үшін бұл протектор XP_CRYPT болып табылады. Бұл бағдарлама шифрлау мен шифрлаудың барлық қиындықтарын шешеді.
4-қадам
Сіз оқуға рұқсаты бар кез-келген деректерді көшіруге және сақтауға болатындығын ұмытпаңыз. Бұл мәселенің оңтайлы шешімі шифрлауды қолдану болар еді, бұл көшірілген деректерді оқуға мүмкіндік бермейді.
