文档介绍:该【数据库的安全性与合规性纵深防御 】是由【7489238】上传分享,文档一共【39】页,该文档可以免费在线阅读,需要了解更多关于【数据库的安全性与合规性纵深防御 】的内容,可以使用淘豆网的站内搜索功能,选择自己适合的文档,以下文字是截取该文章内的部分文字,如需要获得完整电子版,请下载此文档到您的设备,方便您编辑和打印。数据库的安全性与合规性的“纵深防御”
单击此处添加正文,文字是您思想的提炼,为了演示发布的良好效果,请言简意赅地阐述您的观点。
裘海生 Senior Sales Consultant
Agenda
数据库安全的业务驱动因素
Oracle 的数据安全性的发展
加密与数据屏蔽的产品
访问控制层面的产品
监控层面的产品
结合安全审计产品的案例
Q&A
数据库安全的业务驱动因素
添加标题
Oracle 的数据安全性的发展
添加标题
加密与数据屏蔽的产品
添加标题
访问控制层面的产品
添加标题
监控层面的产品
添加标题
结合安全审计产品的案例
添加标题
Q&A
添加标题
数据合并
全球化
权力外包
合规性要求
SOX
FDA
Basel II
EU Directives
HIPAA
GLBA
SB1386
PCI
安全威胁
内部威胁
工业间谍
身份盗窃
Oracle 数据库安全性 业务驱动因素
DBA
SMITH
17170
SCOTT
14220
KING
18031
543..
534..
533..
SMITH
17170
SCOTT
14220
KING
18031
536..
535..
534..
select SIN from user_clients;
alter table ….
对不同敏感度的数据进行分类管理
存放在数据库中
需要保护的数据
网络中需要
保护的敏感数据
保护备份到碰带中数据
以防止磁带的丢失
或失窃
强化对拥有超级权限
用户的控制
安全、集中化的审计
并加以分析
管理大量
的数据库
高度机密
机密的
公共
中间层
select SIN from user_clients;
534 123 321… 523 123 321
Oracle 数据库安全性 信息安全的挑战
Agenda
数据库安全的业务驱动因素
Oracle 的数据安全性的发展
加密与数据屏蔽的产品
访问控制层面的产品
监控层面的产品
结合安全审计产品的案例
Q&A
数据屏蔽
TDE 表加密
Oracle Total Recall
Oracle Audit Vault
Oracle Database Vault
透明数据加密(TDE)
实时屏蔽
安全配置扫描
细粒度审计
Oracle Label Security
企业用户安全性
虚拟专用数据库(VPD)
数据库加密 API
强身份验证
自带网络加密
数据库审计
政府客户
Oracle 数据库安全性
持续创新
Oracle7
Oracle8i
Oracle 数据库 9i
Oracle 数据库 10g
Oracle 数据库 11g
Database
Vault
标签
安全性
访问控制
配置管理
Audit
Vault
Total
Recall
监视
数据屏蔽
高级安全性
安全
备份
加密与屏蔽
Oracle 数据库安全性为实现安全性与合规性的“纵深防御”
写入
磁盘的
数据被透明
的加密
通过
SQL接口
透明的解码
TDE透明数据
加密
Oracle 高级安全选件ASO
透明加密和强认证
通过RMAN能够 加密整个备份
输出到磁盘
透明网络加密
强认证
(PKI, Kerberos)
加密所有应用数据
加密整个数据库文件
不用担心需要逐列的加密
高效
高性能
与Oracle 数据的压缩集成
应用无需改变
支持所有的数据类型
索引范围扫描
SQL Layer
data blocks
“*M$b@^s%&d7”
undo blocks
temp blocks
flashback logs
redo logs
Buffer Cache
“SSN = 987-65-..”
Oracle 高级安全选件ASO 表空间加密Tablespace Encryption