作者： 安华金和

针对数据库的勒索攻击

数据库面临的风险不仅仅是来自外部入侵，还有内部高危操作以及应用违规操作等，所以对数据库的保护是一项重要的工作任务。本文将讲述数据库的铠甲工具数据库防火墙的应用场景。

对于数据库审计产品而言，正确的选型将直接决定其在未来的应用过程中能否真正发挥出审计的价值！为了帮助广大用户更加合理地选择符合自身需要的数据库审计产品，安华金和根据以往众多项目中的选型经验总结，针对四点关键技术性指标进行分析，并提出参考建议。

与其他货币不同，比特币因其“应用密码学设计确保货币在流通交易环节的安全性与匿名性”这一优势，成为近年来黑客发动勒索攻击后索要赎金的“首选方案”。不论是政府部门、企业机构还是个人，如果不想最后落得去用比特币“买平安”，先要了解各种勒索攻击的类型，发现黑客让“猎物”跌入陷阱的手段，再有针对性地进行防护。

本文从功能、技术的角度简要介绍数据库防火墙。

勒索攻击的演进

2005年至今，勒索类攻击至少经历了四次技术形态的“演进”：

· 2005年-2009年：冒牌应用软件兴起；

· 2010年-2011年：假冒杀毒软件泛滥；

· 2013年-2014年：“锁勒索”攻击肆虐；

· 2015年至今：进入以“比特币”支付赎金为主的“加密勒索”时代。

关键数据是推动银行发展的重要动力与核心资产，因此时刻要面对变化发展的安全威胁。银行数据安全防护真的“太难”吗？也许只是方法不对 or 没做到位！

金融机构的数据库中储存着大量重要信息——身份证号码、手机号码、账户信息、资金信息、交易记录...这些敏感数据可能在银行、保险、证券等金融机构的众多业务场景中被加以使用，例如业务分析、开发测试、审计监管以及各类外包业务等。一旦敏感数据以“真实状态”泄露，或遭到恶意破坏，不仅有损相关金融机构的品牌声誉，还会为其客户带来一系列潜在安全威胁，最终将严重影响金融机构自身的正常经营发展。

我们今天主要聊的是“最后一公里”防护产品数据库加密，本文主要简述一款好的数据库加密产品应具备的功能。