大家平常都采用什么安全措施？有没有意外？

[cuidehuashow]

大家做项目的时候、涉及到财务方面的东西、数据库是采用什么安全措施的？如果数据库数据丢失怎么才能发现？ 如果发现有人下载或者恶意攻击数据库、怎么及时挽救、
本人马上要开展一个项目、数据库安全很重要。怎么防止恶意下载数据、发现了怎么最快速度堵截。争取不让他们下载数据。怎么发现呢？
求解决方案。详细点的。

[z6550762]

嗯，我很好奇，怎样能下载数据库啊？

[xrongzhen]

[Quote=引用 8 楼 cuidehuashow 的回复:]
引用 7 楼 aofengdaxia 的回复:
如果涉及财务，那么就不要联网，如果非得联网，那么就是用内部vpn机制，类似移动boss。其他都是扯淡

兄台能详细点么？ 我感兴趣、
[/Quote]

一般都不连外网的

如果确实需要，就自己设定个协议（数据传输格式，非特定的格式，不接收）。

无论如何，客户都不能直连数据库，要经过“处理程序”。这个处理程序的作用就是负责双方的通讯

[cuidehuashow]

继续


回复内容

[hu_86727515]

[Quote=引用 4 楼 wuyq11 的回复:]
硬件安全性：服务器，防火墙等
系统安全性
SQL 注入
身份验证
跨站点脚本
数据加密及数据验证
数据库用户操作权限
备份恢复机制
[/Quote]

+1

[poppinH]

楼主..你的标题很好很强大...!~而且很黄很暴力..!~

[rinoya111]

学习了

[shichao102471077]

[Quote=引用 4 楼 wuyq11 的回复:]
硬件安全性：服务器，防火墙等
系统安全性
SQL 注入
身份验证
跨站点脚本
数据加密及数据验证
数据库用户操作权限
备份恢复机制
[/Quote]

这样的数据已经够安全了。。

[telankes2000]

首先一定要用內網
這樣可以避免很多攻擊
剩下的就要公司的網管來配置了
最好配置多個域 給財務單獨設置域
按部門給每台電腦分配權限
比如 能否上網，使用USB，使用光驅等等
視實際情況處理

[jdhlowforever]

学习一下下

[纯唇Yu弄]

[Quote=引用 5 楼 cuidehuashow 的回复:]

引用 4 楼 wuyq11 的回复:
硬件安全性：服务器，防火墙等
系统安全性
SQL 注入
身份验证
跨站点脚本
数据加密及数据验证
数据库用户操作权限
备份恢复机制

备份恢复机制是怎么个意思？
[/Quote]

就是定时备份数据库 以备以后恢复吧

[ycproc]

[Quote=引用 14 楼 caizhifei2003 的回复:]
引用 4 楼 wuyq11 的回复:
硬件安全性：服务器，防火墙等
系统安全性
SQL 注入
身份验证
跨站点脚本
数据加密及数据验证
数据库用户操作权限
备份恢复机制


这个已经很详细了。
[/Quote]


这个够详细了

[足球中国]

[Quote=引用 10 楼 amandag 的回复:]
数据库服务器是不能连外网的
[/Quote]这才正确/

[huaka123]

学习了，今天有懂了一个技术。

[cuidehuashow]

哇、高深、太高深、我只是一个小小的程序员、不懂、纠结。

[zhubo006]

[tone770]

标题很猥琐！

[cyhcyhhychyc]

带上套子吧呵呵，sperm很不安分守己的

[子非余不知渔之乐]

你的标题起得太淫荡了。

[xiaopeng987]

[Quote=引用 4 楼 wuyq11 的回复:]

硬件安全性：服务器，防火墙等
系统安全性
SQL 注入
身份验证
跨站点脚本
数据加密及数据验证
数据库用户操作权限
备份恢复机制
[/Quote]


我见过我们系统升级的时候 都备份一下

[luoyuyeyou]

BT...