【大话IT】数据泄露?这个锅我们不背!

王楠w_n

获奖公布：

精彩回复：Xdsnet   Aloki   Fengzhanhai

请以上获奖人员在5月20日前将姓名、电话、邮箱、公司、职务、快递地址站短给hyukhae079408，以便尽快给大家发放礼品。

话题背景：

开题前，援引知乎的一个问题：

像BAT这类公司，以及各种银行，金融行业的IT运维，他们有着服务器的最高权限，那么这种行业如何对运维的操作权限进行审计和监管？
比如说腾讯的q币，支付宝的余额，还有各种直播平台的手持**信息等等都是存在数据库和服务器磁盘里面，如何防止运维直接查看和篡改这些敏感信息？

看完此题，最初的印象是，为什么运维会有数据库的密码？这不是DBA的事儿么？

运维需要学数据库吗？如果需要学习，哪方面的技术点需要着重精进？

操作权限的审计和监管是否需要考虑在内？

如何避免数据泄露？保证数据安全。

本次讨论的目的是，就数据库和运维的两个点展开讨论，提升大家对数据库或者对运维技术点的理解和灵活应用。

讨论问题：

1. 运维需要学数据库吗？如果需要学习，哪方面的技术点需要着重精进？

2. 如何构建安全稳健的数据库运维体系？比如，

（1）如何对运维的操作权限进行审计和监管？

（2）如何分析环境，自动梳理数据关系，是否需要建立数据库智能化运维?

（3）如何避免数据泄露？保证数据安全。

活动时间：2月27日—3月27日

活动奖励：

活动结束后，我们将会选取3个精彩回复，各送社区15周年限量版男士商务晴雨伞一把。

DTCC 2017 来啦！

随着云计算和大数据时代的来临，数据正在以前所未有的速度成为各个领域价值创造的核心驱动力。

在此背景下，国内最受关注的数据库技术盛会——2017第八届中国数据库技术大会（DTCC2017）将于2017年5月11-13日如约而至。本届大会以“数据驱动•价值发现”为主题，汇集来自互联网、电子商务、金融、电信、政府、行业协会等20多个领域的120多位技术专家，共同探讨Oracle、MySQL、NoSQL、云端数据库、智能数据平台、区块链、数据可视化、深度学习等领域的前瞻性热点话题与技术。大会共设定2大主场和20个技术专场，将吸引5000多名IT人士参会，为数据库人群、大数据从业人员、广大互联网人士及行业相关人士提供最具价值的交流平台。



官网链接：http://dtcc.it168.com/
购票链接：http://dtcc.it168.com/goupiao.html

欢迎扫码关注DTCC官方微信，获取最新信息！

qingduo04

难度不好写，但还是要顶一顶。

王楠w_n

回复 2# qingduo04

问题有难度么

o枫叶o飘零

如果问题没有难度，怎么能显得你高端大气上档次呢

王楠w_n

回复 4# o枫叶o飘零

好吧，你赢了

chenxing2

水一下~~~~~~~~~~

qingduo04

回复 3# 王楠w_n

对我来说，有些难度，问题不大，

cddy2016

支持！

fengzhanhai

首先我认为对于数据库安全来讲，要看是哪个厂商的数据库，比如oracle数据库，它有自己的一套账号及权限体系，而IBM的db2没有自己的账号体系其完全依赖与操作系统，这就要更多依靠操作系统的安全手段来保证数据库的安全。
其次，我觉得对于数据库审计来讲这个功能就过于鸡肋了，现在有很多堡垒机或者使用4A系统进行操作行为审计及权限控制并提供一定的安全保证。

fengzhanhai

回复 9# fengzhanhai
俗话说日防夜防，家贼难防，我觉得次话题更像是针对企业内部如何做好安全而而设计的话题。这个更多的就要看员工的素养及职业操守了。我的亲身体会与此次话题还是比较契合的，安全应该从内部做起，尤其是涉密信息。