标签： 数据库安全

一上午，被各种媒体平台曝出的社保行业泄密新闻充斥着大脑，波及范围已达全国三十余省，据知情人士透露，社保行业用户已经开始联系安全厂商希望可以尽快获取问题成因和相应的解决方案。

信息的透明显现，大大增加了医疗行业数据集中泄密的风险性。如何构筑区域医疗数据保密的奠基石，安华金和本期与大家分享一套完备的区域医疗数据保密安全解决方案。

数据库游标，通俗来讲，是信息系统开发中常用的一种对数据进行遍历的方法。本文游标特指oracle的游标。在数据库中，游标是一个十分重要的概念。

安全是互联网金融行业的生存基础。很多的P2P平台就是因为忽视了安全问题，造成平台数据库被黑客攻击、DDOS网络流氓流量攻击等，面对黑客来势汹汹的攻击，平台必须保持着安全平稳运营，坚守着信息安全这道防线。

数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分，是进行科学研究和决策管理的重要技术手段，那么数据库的安全谁来捍卫？

数据库系统的安全至关重要，它承载了企业运营的关键数据，是企业最核心的IT资产。在数据库安全的日常管理中，内部人员的违规操作和外部黑客对系统的入侵是其所面临的主要安全风险。

缓冲区溢出主要可以分成三种：静态数据溢出、栈溢出和堆溢出。产生这三种不同的溢出根源在于win的内存结构；win的内存可以被分成两个层面：物理内存和虚拟内存。

TDSM-DBFW天融信数据库防火墙系统（简称TDSM-DBFW）是一款专业的、主动、实时保护数据库安全的解决方案。TDSM-DBFW具有虚拟补丁（VPatch）、SQL防火墙、访问控制三大引擎，可提供黑白名单和例外策略……

TNS不仅定义了数据库和客户端之间的通讯协议，更负责对客户端进行身份验证（确认客户端所用用户名和密码是否合法）。简单说如果TNS有可利用漏洞则可能直接对Oracle造成入侵。

虚拟化平台和传统网络环境共存，应用服务器和数据库服务器要在混合云平台进行数据库审计，就要区别于传统的部署方式，本文以vSphere虚拟平台为例，对数据库审计在混合虚拟化平台上的部署进行实践探讨。

DBTwin数据库集群系统采用独一无二的数据库集群解决方案，使得整个数据库系统在性能、数据可靠性和服务可用性三大方面同时具有良好的可伸缩能力，构成实时的纯软件并行双机容错系统；并且采用特定的算法使系统具备良好的负载均衡能力。

对于快速增长的云应用，在享受随时、随地、随需的高效云服务的同时，企业和个人用户同样面临一个不容忽视的问题：企业重要数据和个人隐私数据保存在云平台的数据库中，如果这些数据资产丢失将会造成巨大损失。

对于国内IT厂商和各大安全企业来讲，《指引》发布，无疑是是一利好消息，同时针对我国在知识产权自主化、核心技术创新提升，捍卫国家信息安全保障，提高国家核心竞争力，挑战与发展并存。

本文主要对数据库安全检测的工作重点和常见问题进行分析，安华金和提出高效、正确测评的工作方法和应对措施，为安服人员按等保要求进行数据库安全测评提供帮助。

昂楷数据库审计系统是基于DPI+DFI技术的数据库审计系统，对来自应用系统客户端和DBA对数据库的访问行为进行全面审计，不仅针对SQL语句，还可以对FTP、TELETN等远程访问进行审计。