游侠推荐：整合型运维管理工具mRemoteNG
mRemoteNG是标签式、多协议的远程连接管理器。相对于mRemote，mRemoteNG修复了很多bug和增加了不少新功能。游侠安全网认为：mRemoteNG是一款优秀的整合型网络管理与维护协议管理工具。平时我们安装了N多款管理工具，如putty、SecureCRT、xshell、SSHshel...
- 151阅读
- 80阅读
SQL Server不存在或拒绝访问故障的排除
1、问题的提出 某企业正常使用的一套C/S模式进销存系统，新增加的一台客户机在连接数据库服务器(安装SQL Server 2000)时出现故障提示—“[DBNETLIB][ConnectionOpen(connect()).]SQL Server 不存在或拒绝访问”，系统无法登录，其它的客户机工作正...
- 137阅读
MySQL对决：MySQL与MariaDB孰优孰劣？
也许你对MySQL数据库新秀MariaDB有所耳闻，作为MySQL的又一分支，MariaDB诞生于甲骨文收购Sun公司之后。MariaDB拥有诸多值得认真体味的优秀特性，这不仅是由于MariaDB项目由MySQL最初创始人Monty Widenius所创建，更因为它与MySQL始终保持着紧密联系。 ...
- 173阅读
卸载Sql Server 提示无法找到安装日志文件解决办法(uninst.isu)
第一种方法： 今天卸载数据库Microsoft SQL Server 2000 的的时候出现这么一个提示： 无法找到安装日志文件'D:\Microsoft SQL Server\MSSQL\Uninst.isu .卸载过程将中断。 打开目的文件夹，发现mssql下面根本没有uninst.isu这个文...
- 47阅读
DBA经验谈：3个最严重的数据库安全问题
数据库的安全问题一直以来就是DBA的噩梦，那些不安全的Web应用程序、没有有效的认证管理以及管理配置不当的分段都可能让数据库处于危险之中。当然，如果你的数据库系统没有部署流量监控或加密技术，数据库安全也可以说是不完整的。但是大多数安全从业人员都知道往往数据库安全的有效性在数据库环境外部和内部差不多。...
- 55阅读
安全性对于NoSQL是否是亡羊补牢？
【IT168 评论】NoSQL厂商正在全力投入到NoSQL数据库产品的研发中，但是NoSQL数据库的安全性对于已经达到你的要求了呢? 在安全领域，NoSQL数据库的安全性一直存在争议。尽管没有人否认NoSQL在过去几年里得到了迅猛发展，但是有人认为，NoSQL在迅速抢占市场的过程中忽视了安全性(当然...
- 76阅读
MySQL集群7.2版发布 实现每分钟10亿次查询
据国外媒体报道，甲骨文公司日前已经宣布正式发布MySQL Cluster 7.2版，作为商用的MySQL Cluster电信运营商级版本的一部分，它包括了管理工具，产品认证和24x7全球支持。 新的基准测试程序显示了MySQL Cluster 7.2版在保持99.999％可用性的同时，支持要...
- 76阅读
游侠推荐：有效保护数据库系统用户口令认证（等级保护）
1、引言 随着计算机及网络技术的发展和广发应用，越来越多的关键业务系统运行在数据库平台上。数据库中的数据作为一个组织中的数字财产，一旦泄露或丢失就可能让组织蒙受经济损失，或者失去客户和公众的信任。本文将从实际安全保护经验出发，结合《信息系统安全等级保护基本要求》提出具体的数据库系统安全保护措...
- 68阅读
两位一体 论应用安全与数据库安全
【IT168 技术】应用安全和数据库安全就像是拼图中的拼图块，它们虽然不同，却彼此之间需要对方，缺少任何一个，都不能形成一个安全整体。如果其中一方出现安全隐患就会令整个安全防御彻底失效，如WEB应用程序存在SQL注入的时候，就会对整个系统和数据库产生更大的影响。为了减小攻击范围，开发人员和数据库...
- 80阅读
数据库防护技术对比分析
过去，信息安全工作主要围绕着网络层、主机层等边界防护采取了一系列的安全措施，已建立起相对安全的数据应用环境，但由于技术局限和相关安全产品匮乏等原因，数据库安全建设一直未能得到有效开展，这就造成了数据能够安全使用、传输，但“落地”以后反而变得不安全的问题。 近几年，在国内市场需求迅速膨胀和分级...
- 73阅读
安全专家：两类文件若删除后最难恢复
对电脑有一定了解的用户都知道，电脑硬盘中的文件被删除之后，可以用数据恢复工具找回来。但是，如果过分依赖恢复工具这根救命稻草，也会承担极大风险。据360数据恢复工程师介绍，数据恢复只是亡羊补牢之举，有两大类文件删除后最难恢复。 文件误删后第一件事：停止电脑读写操作 据360数据恢复工程...
- 47阅读
Oracle宣布即日起提供NoSQL数据库下载
甲骨文公司10月27日宣布，Oracle NoSQL数据库即日起可以在Oracle技术网下载。这是继10月Oracle OpenWorld宣布拥抱NoSQL数据库的首个新动向。 Oracle NoSQL数据库是Oracle大数据产品线的关键组成产品之一，能够帮助企业以动态架构轻松管理大量数据，例如博...
- 83阅读
IT管理必备：数据库审计产品部署介绍
游侠语：好久之前就想过写这样一篇文章，但是一直没有成文。今天刚好在网上看到，就转发过来，推荐给大家。网上看到的地方也没有写作者，如果作者看到，劳烦和游侠说一下！ 【IT168 专稿】随着美国金融危机爆发引发的全球经济危机，让我们越来越深刻地认识到违规操作、疏于监管带来的危害，于是审计作为现在...
- 105阅读
通过案例看部署数据库审计系统的必要性
我国著名的信息安全专家屈延文老师认为，结构性安全问题已经取代脆弱性安全问题成为当前形势下信息安全的最主要威胁。他认为“信息安全问题其实可以分两类，一类是因为产品或方案不完善而使信息系统存在脆弱性，常见的病毒、木马、后门问题几乎都是系统的脆弱性引起的，另一类是正常功能被错误应用引起的，也就是人们常说的...
- 74阅读
网路游侠：利用数据库安全审计实现非法访问报警
数据库安全审计系统的一个自定义功能演示，游侠虚拟了一个场景。 某测试阶段的业务系统，MySQL自定义端口为4899（很奇怪吧？呵呵，信息伪装），不允许192.168.1-20之间的人员访问，那么非本区以外的操作定义为攻击事件或非授权访问，用数据库安全审计只需要自定义一条规则即可实现。...
- 60阅读
数据库中DDL,DML,DCL,TCL四种语言的简介
1.DDL （Data Definition Language ）数据库定义语言 statements are used to define the database structure or schema. DDL是SQL语言的四大功能之一。用于定义数据库的三级结构，包括外模式、概念模式、内模式...
- 111阅读
思福迪数据库安全审计系统中的“阻断”功能截图
此前有不少朋友问过游侠，哪家数据库安全审计产品支持数据库操作阻断功能？国外是有产品支持的，但是国内的真不多。当时都是推荐的某家，这两天看自家产品的时候，发现此功能也是有的。 倒不是游侠不关心自家产品，而是游侠的确是刚刚到思福迪上班……呵呵。已经着手数据库非合规操作的测试，在未来一段时间内在本站...
- 57阅读
GreenSQL目前已全面支持MS SQL、MySQL、PostgreSQL
各位关注数据库安全的童鞋，开源的数据库安全产品GreenSQL又有新版本发布了。不了解GreenSQL？游侠带你一起了解！目前GreenSQL全面支持Microsoft SQL、MySQL、PostgreSQL的数据库审计，并且支持数据库的操作行为阻断，是名副其实的“数据库防火墙”产品。当然现在又增...
- 62阅读
Android手机误删文件后的数据恢复
游侠用的是Android系统的手机，今天早上要删个文件，结果手快，点错了……就这样纠结着到了公司。 其实笔记本电脑硬盘里面有一些数据、照片恢复软件，只是不知道Android下面效果如何。突然想到，其实就图片而言，有标准可以遵循，那么应该是一样的。于是找了根数据线，手机和电脑连接，手机调成U盘模式。（...
- 96阅读
游侠安全网整理：国产“安全数据库”汇总
目前，数据库从低到高分为如下安全等级：D1、C1、C2、B1、B2、B3、A但是美国限制向中国出口B1级别及以上的数据库因此，“C2”就是中国数据库系统目前的安全现状 搜集了下传说中的“安全数据库”，就是国产数据库中强调安全并达到B1安全级别的数据库如下图：解释下：TCSEC B1级 对应 《G...
