没有合适的资源?快使用搜索试试~ 我知道了~
通过 Oracle Advanced Security 实现 Oracle Database 12c 中的加密和编辑
需积分: 31 6 下载量 168 浏览量
2014-08-14
10:04:46
上传
评论
收藏 732KB PDF 举报
温馨提示
安全威胁不断上升、合规性要求不断扩大、整合以及云计算,这些只是数据安全性变得非常关键的部分原因。在美国首部数据泄露事件通报法案发布之后的近 10 年中,随着对数据访问的日益增多,对强有力预防控制的需求也日益增加。现在用户不仅使用笔记本电脑,还会使用平板电脑和智能手机,而一旦这些客户端设备被盗,就很可能非常容易地泄露敏感信息。外包、海外建厂、企业并购以及近乎持续的组织变革都会产生额外的风险,恶意的内部人员能够更轻易地获取敏感数据,外部黑客通过社交工程攻击能够很轻易地访问服务器。集中高效、与应用程序无关的敏感数据保护正在变得比以往任何时候都重要,而上述发展趋势只是导致此现象的一个原因。由于存储的数据持续激增,而且对数据的访问超越了传统边界,因此能够始终从源头保护敏感数据的安全措施成为必需的关键控制。保护数据需要使用一种多层的纵深防御方法,其中包含预防、检测和管理控制。Oracle Database 12c 为所有这些领域提供重要的全新安全措施,进一步加强了 Oracle 行业领先的数据库安全解决方案。
资源推荐
资源详情
资源评论
Oracle 白皮书
2013 年 6 月
通过
Oracle Advanced Security 实现
Oracle Database
12c 中的加密和编辑
通过 Oracle Advanced Security 实现 Oracle Database 12c 中的加密和编辑
引言 ................................................................................................................... 1
通过加密防止数据库绕行攻击 ....................................................................... 2
Oracle Advanced Security 透明数据加密 ............................................ 2
使用 TDE 列加密保护敏感数据 ............................................................. 3
使用 TDE 表空间加密来保护整个应用程序 ......................................... 3
性能特性 ................................................................................................... 4
内置密钥管理 ........................................................................................... 4
加密对常见操作活动的影响 ................................................................... 5
通过数据编辑限制敏感数据暴露 ................................................................... 7
Oracle Advanced Security 数据编辑 .................................................... 7
策略和转换 ............................................................................................... 8
性能特性 ................................................................................................... 8
安全考虑 ................................................................................................... 9
数据编辑易于部署 ................................................................................... 9
与其他方法的对比 ................................................................................. 10
在 Oracle 多租户架构中应用加密和编辑 ................................................... 12
总结 ................................................................................................................. 13
通过 Oracle Advanced Security 实现 Oracle Database 12c 中的加密和编辑
引言
安全威胁不断上升、合规性要求不断扩大、整合以及云计算,这些只是数据安全性变得非常关
键的部分原因。在美国首部数据泄露事件通报法案发布之后的近 10 年中,随着对数据访问的日
益增多,对强有力预防控制的需求也日益增加。现在用户不仅使用笔记本电脑,还会使用平板
电脑和智能手机,而一旦这些客户端设备被盗,就很可能非常容易地泄露敏感信息。外包、海
外建厂、企业并购以及近乎持续的组织变革都会产生额外的风险,恶意的内部人员能够更
轻易地获取敏感数据,外部黑客通过社交工程攻击能够很轻易地访问服务器。集中高效、与
应用程序无关的敏感数据保护正在变得比以往任何时候都重要,而上述发展趋势只是导致此现
象的一个原因。由于存储的数据持续激增,而且对数据的访问超越了传统边界,因此能够始终
从源头保护敏感数据的安全措施成为必需的关键控制。保护数据需要使用一种多层的纵深防御
方法,其中包含预防、检测和管理控制。Oracle Database 12c 为所有这些领域提供重要的全新
安全措施,进一步加强了 Oracle 行业领先的数据库安全解决方案。
Oracle Database 12c 中包含的 Oracle Advanced Security 选件提供两种重要的预防控制,即静止数
据加密和应用程序显示的敏感数据的编辑。这些控制有助于保护敏感数据,防止直接从存储设
备或通过应用程序泄露出去。Oracle Advanced Security 透明数据加密 (TDE) 有助于防止那些试
图绕过数据库从操作系统级数据文件、数据库备份或数据库导出文件中读取敏感信息的攻击。
而 Oracle Advanced Security 数据编辑功能则对 TDE 进行了补充完善,它在查询结果中的敏感数
据离开数据库之前对这些数据进行编辑,从而降低了未授权数据在应用程序中暴露的风险。本
文介绍 TDE 和数据编辑功能,并说明这些有价值的预防控制如何协同工作来帮助保护您的敏感
数据。
1
剩余15页未读,继续阅读
资源评论
AW2090
- 粉丝: 0
- 资源: 1
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- 技术资料分享多核处理器构架的高速JPEG解码算法很好的技术资料.zip
- 技术资料分享第24章 性能和资源占用很好的技术资料.zip
- 技术资料分享第23章 LCD驱动API函数很好的技术资料.zip
- 技术资料分享第22章 LCD驱动程序很好的技术资料.zip
- 技术资料分享第21章 高层次配置很好的技术资料.zip
- 技术资料分享第20章 底层配置很好的技术资料.zip
- 技术资料分享第19章 与时间相关的函数很好的技术资料.zip
- 技术资料分享第18章 输入设备很好的技术资料.zip
- 技术资料分享第17章 Shift-JIS支持很好的技术资料.zip
- 技术资料分享第16章 Unicode很好的技术资料.zip
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功