|
本文永久地址：https://www.cnblogs.com/erbiao/p/9214219.html 最近正好看到耗子叔《从Equifax信息泄露看数据安全》这篇文章，就来说一下这篇文章给我带来的一些东西。在上一篇文章中主要介绍了Equifax数据泄露事件始末，已经对事件发生的原因做了分析。《从Equifax信息泄露看数据安全》则基于事件讲述了数据安全相关的知识。比如数据泄露前一些常见的攻击方法： ①利用程序框架或库的已知漏洞 ②暴力破解密码 ③代码注入 ④社会工程学 以及数据管理上的问题： ①安全防护层次单一 ②弱密码或者明文存储密码 ③向不可信网络区域暴露核心系统 ④未监控系统或软件安全事件，导致漏洞百出 ⑤关键信息写入磁盘文件，但文件有未做好权限管控。 相应的也给出一下安全性方面的建议（或最佳实践）： ①了解你所用到的软件，时刻跟踪相关安全信息 ②建立相关安全补丁发布流程，加快漏洞修复时间 ③在多个层面建立安全防护 ④做好异常访问的监控 ⑤上线必要的集成自动化测试 ⑥将关键数据隔离在安全级别非常高的区域，做好审计、监控、访问记录，强制敏感数据只入不出 ⑦等等。
|
|
|
