腾讯数据泄露 我该如何保护我的隐私（获奖名单已公布-2013-12-26）

qingduo04

回复 80# fengzhanhai


    这些功能要是真的shell能实现？ 估计这个编程高手得多高啊！
商用的安全产品，简单程序就可以实现。
真想学习一下。

qingduo04

hbsycw 发表于 2013-11-21 11:29
参与讨论话题：

1、你在日常工作中，是否有很强的数据防护意识？

关于安全这方面，还有一些安全规范作为指导，比如SOX （萨班斯法案）等部分内容
SOX 法案要求在网络、安全、系统、数据库、项目实施等多方面进行把控
其中网络方面必须关闭部分端口，部署多套安全产品。
系统方面要求用户名不能共享，密码是字符、数字、字母等组合，长度超过8位，三个月一换等特殊要求，为的就是保障系统安全。
在项目实施中，引入内外网分离，用于保障数据，数据导出导入必须通过严格的审核才可以。

qingduo04

回复 71# infoback


    对于数据库的数据来说，目前还有一种安全措施，是把敏感数据进行加密，如果你需要访问敏感数据，则需要进行审批。

不过这种可实施性很差，毕竟安全级别越高，工作的难度就越大。

qinyiwang

今天360和腾讯的官司要宣判了吧，不过昨天乌云上居然爆出360任意用户密码修改的漏洞 http://www.wooyun.org/bugs/wooyun-2013-044069 ； 腾讯也经常中招

fengzhanhai

回复 81# qingduo04 呵呵，你说的很对，商业化的产品不是那么轻而易举的就能实现的，但是如果公司没有那么多预算，还想实现这方面的功能的话，可以让员工着手去模仿这个产品的某些功能而不是全部，亲！毕竟这样的产品还有相应的内置芯片，软硬件都要配合好产能成为一款企业级产品


   

crazyhadoop

还得看厂家是否靠谱啊，防不胜防啊

ddd010

当年的CSDN用户数据泄露都还不是一样。

腾讯的数据还是安全性还是很不错的，这点我非常赞同。
    1、你在日常工作中，是否有很强的数据防护意识？
我自05年开始上网，各种注册账号，各种信息。我自己维护的还是非常不错。防护意识非常的强。
    2、你是如何保障自己企业的数据安全的？
规范+符合规范。

infoback

回复 83# qingduo04


    数据库采用堡垒机的方法？

qingduo04

回复 88# infoback


    数据库主机或者数据库都是通过堡垒机去跳转的。首先你需要有堡垒机的账号和密码，才可以进入堡垒机的。

forgaoqiang

应该是备份不小心让人家”脱库“下来了的 要不就是内部人员所为~~

pprpg 发表于 2013-11-23 16:41
不知道是否只泄露群数据库，说不定还有更有价值的库，还在某些人手里握着。