En muchas organizaciones que utilizan bases de datos, el tema de la seguridad y la protección es relevante. Y no es que las organizaciones estén tratando de ocultar algo, el problema es más sobre los registros financieros y la información de los clientes, por lo que las bases de datos corporativas son pirateadas con mayor frecuencia.
Necesario
software antivirus
Instrucciones
Paso 1
Utilice bases de datos probadas con la capacidad de cifrar los datos transmitidos y los propios procedimientos, cifrado, así como soporte para utilidades de protección especiales. Muy a menudo en las organizaciones, la seguridad se lleva a cabo sobre la base de una autorización. Desafortunadamente, esto es más que suficiente. También use software antivirus para mantener la base de datos en su computadora personal completamente segura. Como muestra la práctica, la información a menudo desaparece de la computadora y, después de un tiempo, aparece en Internet de forma descifrada.
Paso 2
Utilice el cifrado de los datos transmitidos y los procedimientos de solicitud. La base de datos MySQL tiene más de una docena de funciones especiales que se pueden utilizar para implementar el mecanismo de cifrado sin sobrecargar el proceso de transferencia de los datos solicitados por el usuario. AES_ENCRYPT (), AES_DECRYPT (), COMPRESS () y otros. Ocultar el contenido de los procedimientos y funciones ejecutables. Cualquier cracker experimentado puede reconocer el código fuente e imitar uno similar. Para las bases de datos MySQL, se ha lanzado un programa especial SQL Shield para codificar el código fuente.
Paso 3
El nivel de seguridad de los datos aumentará significativamente el uso de la criptografía. Este mecanismo implica cifrar la información utilizando dos tipos de claves: pública y privada. La función T-SQL sirve para este propósito. Utilice un software de protección de bases de datos especial. Para MySQL, este protector es XP_CRYPT. Este programa se encargará de todas las complejidades del cifrado y el cifrado.
Paso 4
No olvide que todos los datos a los que tenga acceso de lectura se pueden copiar y guardar. La solución óptima a este problema sería utilizar encriptación, lo que hará imposible leer los datos copiados.
