En moltes organitzacions que utilitzen bases de dades, el tema de la seguretat és rellevant. I no és que les organitzacions intentin ocultar alguna cosa, sinó que el problema està més relacionat amb els registres financers i la informació dels clients, per la qual les bases de dades corporatives solen ser piratejades.
Necessari
programari antivirus
Instruccions
Pas 1
Utilitzeu bases de dades provades amb la capacitat de xifrar les dades transmeses i els propis procediments, el xifratge, així com el suport per a utilitats de protecció especial. El més sovint en les organitzacions, la seguretat es realitza sobre la base d’autoritzacions. Malauradament, això és més que suficient. Utilitzeu també programes antivirus per mantenir la base de dades a l’ordinador personal completament segura. Com es demostra a la pràctica, la informació sovint desapareix de l’ordinador i, al cap d’un temps, apareix a Internet de forma desxifrada.
Pas 2
Utilitzeu xifratge de dades transmeses i procediments de sol·licitud. La base de dades MySQL té més d’una dotzena de funcions especials que es poden utilitzar per implementar el mecanisme de xifratge sense carregar el procés de transferència de les dades sol·licitades per l’usuari. AES_ENCRYPT (), AES_DECRYPT (), COMPRESS () i altres. Amaga el contingut dels procediments i funcions executables. Qualsevol cracker experimentat pot reconèixer el codi font i imitar-ne un de similar. Per a les bases de dades MySQL, s’ha publicat un programa especial SQL Shield per codificar el codi font.
Pas 3
El nivell de seguretat de les dades augmentarà significativament l’ús de la criptografia. Aquest mecanisme implica xifrar la informació mitjançant dos tipus de claus: la pública i la privada. La funció T-SQL serveix per a aquest propòsit. Utilitzeu un programari especial de protecció de bases de dades. Per a MySQL, aquest protector és XP_CRYPT. Aquest programa s'encarregarà de totes les complexitats del xifratge i xifratge.
Pas 4
No oblideu que es poden copiar i desar qualsevol dada a la qual tingueu accés de lectura. La solució òptima per a aquest problema seria utilitzar el xifratge, que impossibilitarà la lectura de les dades copiades.
