1，電信云存儲(chǔ)提供的安全策略有哪些2，如何對(duì)數(shù)據(jù)庫進(jìn)行安全防護(hù)3，mysql通過哪些措施實(shí)現(xiàn)數(shù)據(jù)庫的安全管理4，數(shù)據(jù)庫安全控制的主要策略有哪些5，數(shù)據(jù)庫的安全策略有哪些1，電信云存儲(chǔ)提供的安全策略有哪些
http://www.cqvip.com/content/citation.dll?id=12229173電信業(yè)務(wù)市場的營銷組合戰(zhàn)略分析這個(gè)的話要看具體的是什么應(yīng)用，通常在隱私政策或者是其他的，說明里面都是有提供的？可以直接在應(yīng)用或者是網(wǎng)頁的設(shè)置里面查看。
2，如何對(duì)數(shù)據(jù)庫進(jìn)行安全防護(hù)
我們可以從以下幾點(diǎn)進(jìn)行保護(hù)：1、使用安全的密碼策略2、使用安全的帳號(hào)策略3、加強(qiáng)數(shù)據(jù)庫日志的記錄4、管理擴(kuò)展存儲(chǔ)過程5、使用協(xié)議加密6、不要讓人隨便探測到你的tcp/ip端口7、修改tcp/ip使用的端口8、拒絕來自1434端口的探測9、對(duì)網(wǎng)絡(luò)連接進(jìn)行ip限制10、安裝數(shù)據(jù)庫審計(jì)系統(tǒng)（例如：昂楷數(shù)據(jù)庫審計(jì)系統(tǒng)）
3，mysql通過哪些措施實(shí)現(xiàn)數(shù)據(jù)庫的安全管理
這個(gè)問題問得有點(diǎn)大，監(jiān)控，防火墻，備份機(jī)制，容災(zāi)機(jī)制都可以。簡述提高mysql數(shù)據(jù)庫服務(wù)器性能的措施有哪些1，存儲(chǔ)引擎，根據(jù)應(yīng)用選擇合適的引擎2，索引 ----這個(gè)就有很多文章了，具體需要你自己去了解3，sql語句優(yōu)化，查詢條件的選擇之類4，mysql自身系統(tǒng)配置，需要針對(duì)應(yīng)用去定制5，表的選擇，臨時(shí)表，或者分區(qū)表，也需要針對(duì)應(yīng)用的情況去選擇使用
4，數(shù)據(jù)庫安全控制的主要策略有哪些
1、 網(wǎng)站服務(wù)器安全 防止服務(wù)器被黑客入侵。首先，要選擇比較好的托管商，托管的機(jī)房很重要?，F(xiàn)在很多服務(wù)商都在說硬件防火墻防cc攻擊，其實(shí)一般小托管商很少具備這些配置。機(jī)房里其他電腦的安全也是很重要的，例如現(xiàn)在很多攻擊方法是通過嗅探的方法得到管理密碼的，或者arp欺騙，其最大的危害就是根本找不到服務(wù)器漏洞，卻莫名其妙地被黑了。其次，對(duì)于服務(wù)器本身，各種安全補(bǔ)丁一定要及時(shí)更新，把那些用不到的端口全部關(guān)閉掉，越少的服務(wù)等于越大的安全系數(shù)。 2、 網(wǎng)站程序安全 程序漏洞是造成安全隱患的一大途徑。網(wǎng)站開發(fā)人員應(yīng)該在開發(fā)網(wǎng)站的過程中注意網(wǎng)站程序各方面的安全性測試，包括在防止sql注入、密碼加密、數(shù)據(jù)備份、使用驗(yàn)證碼等方面加強(qiáng)安全保護(hù)措施。 3、 網(wǎng)站信息安全 信息安全有多層含義。首先，最基本的是網(wǎng)站內(nèi)容的合法性，網(wǎng)絡(luò)的普及也使得犯罪分子利用網(wǎng)絡(luò)傳播快捷的特性而常常發(fā)布違法、違規(guī)的信息。要避免網(wǎng)站上出現(xiàn)各種違法內(nèi)容、走私販毒、種族歧視及政治性錯(cuò)誤傾向的言論。其次，防止網(wǎng)站信息被篡改，對(duì)于大型網(wǎng)站來說，所發(fā)布的信息影響面大，如果被不法分子篡改，，引起的負(fù)面效應(yīng)會(huì)很惡劣。輕者收到網(wǎng)監(jiān)的警告，重者服務(wù)器被帶走。 4、 網(wǎng)站數(shù)據(jù)安全 說到一個(gè)網(wǎng)站的命脈，非數(shù)據(jù)庫莫屬，網(wǎng)站數(shù)據(jù)庫里面通常包含了政府網(wǎng)站的新聞、文章、注冊(cè)用戶、密碼等信息，對(duì)于一些商業(yè)、政府類型的網(wǎng)站，里面甚至包含了重要的商業(yè)資料。網(wǎng)站之間的競爭越來越激烈，就出現(xiàn)了優(yōu)部分經(jīng)營者不正當(dāng)競爭，通過黑客手段竊取數(shù)據(jù)，進(jìn)行推廣，更有黑客直接把“拿站”當(dāng)做一項(xiàng)牟利的業(yè)務(wù)。所以，加強(qiáng)一個(gè)網(wǎng)站的安全性，最根本的就是保護(hù)數(shù)據(jù)庫不要被攻擊剽竊掉。
5，數(shù)據(jù)庫的安全策略有哪些
計(jì)算機(jī)安全是當(dāng)前信息社會(huì)非常關(guān)注的問題，而數(shù)據(jù)庫系統(tǒng)更是擔(dān)負(fù)著存儲(chǔ)和管理數(shù)據(jù)信息的任務(wù)，因而如何保證和加強(qiáng)其安全性，更是迫切需要解決的熱門課題。下面將討論數(shù)據(jù)庫的安全策略，并簡單介紹各種策略的實(shí)現(xiàn)方案。
一、數(shù)據(jù)庫的安全策略
數(shù)據(jù)庫安全策略是涉及信息安全的高級(jí)指導(dǎo)方針，這些策略根據(jù)用戶需要、安裝環(huán)境、建立規(guī)則和法律等方面的限制來制定。
數(shù)據(jù)庫系統(tǒng)的基本安全性策略主要是一些基本性安全的問題，如訪問控制、偽裝數(shù)據(jù)的排除、用戶的認(rèn)證、可靠性，這些問題是整個(gè)安全性問題的基本問題。數(shù)據(jù)庫的安全策略主要包含以下幾個(gè)方面：
1.保證數(shù)據(jù)庫存在安全
數(shù)據(jù)庫是建立在主機(jī)硬件、操作系統(tǒng)和網(wǎng)絡(luò)上的系統(tǒng)，因此要保證數(shù)據(jù)庫安全，首先應(yīng)該確保數(shù)據(jù)庫存在安全。預(yù)防因主機(jī)掉電或其他原因引起死機(jī)、操作系統(tǒng)內(nèi)存泄漏和網(wǎng)絡(luò)遭受攻擊等不安全因素是保證數(shù)據(jù)庫安全不受威脅的基礎(chǔ)。
2.保證數(shù)據(jù)庫使用安全
數(shù)據(jù)庫使用安全是指數(shù)據(jù)庫的完整性、保密性和可用性。其中，完整性既適用于數(shù)據(jù)庫的個(gè)別元素也適用于整個(gè)數(shù)據(jù)庫，所以在數(shù)據(jù)庫管理系統(tǒng)的設(shè)計(jì)中完整性是主要的關(guān)心對(duì)象。保密性由于攻擊的存在而變成數(shù)據(jù)庫的一大問題，用戶可以間接訪問敏感數(shù)據(jù)庫。最后，因?yàn)楣蚕碓L問的需要是開發(fā)數(shù)據(jù)庫的基礎(chǔ)，所以可用性是重要的，但是可用性與保密性是相互沖突的。
二、數(shù)據(jù)庫的安全實(shí)現(xiàn)
1.數(shù)據(jù)庫存在安全的實(shí)現(xiàn)
正確理解系統(tǒng)的硬件配置、操作系統(tǒng)和網(wǎng)絡(luò)配置及功能對(duì)于數(shù)據(jù)庫存在安全十分重要。比如對(duì)于硬件配置情況，就必須熟悉系統(tǒng)的可用硬盤數(shù)量，每個(gè)硬盤的可用空間數(shù)量，可用的cpu數(shù)量，每個(gè)cpu的cache有多大，可用的內(nèi)存數(shù)量，以及是否有冗余電源等問題；對(duì)于操作系統(tǒng)，則應(yīng)該周期性的檢查內(nèi)存是否有泄漏，根文件系統(tǒng)是否需要清理，重要的日志是否已經(jīng)察看；對(duì)于網(wǎng)絡(luò)就應(yīng)該隨時(shí)確保網(wǎng)絡(luò)沒有過載，網(wǎng)絡(luò)暢通、網(wǎng)絡(luò)安全是否得到保證等等。因?yàn)檫@一部分不是本文的重點(diǎn)，所以不再一一細(xì)述，總之，這三方面的安全運(yùn)行是和維護(hù)數(shù)據(jù)庫存在安全不可分割的。
2.數(shù)據(jù)庫完整性的實(shí)現(xiàn)
數(shù)據(jù)庫的完整性包括庫的完整性和元素的完整性。
數(shù)據(jù)庫的完整性是dbms(數(shù)據(jù)庫管理系統(tǒng))、操作系統(tǒng)和系統(tǒng)管理者的責(zé)任。數(shù)據(jù)庫管理系統(tǒng)必須確保只有經(jīng)批準(zhǔn)的個(gè)人才能進(jìn)行更新，還意味著數(shù)據(jù)須有訪問控制，另外數(shù)據(jù)庫系統(tǒng)還必須防范非人為的外力災(zāi)難。從操作系統(tǒng)和計(jì)算系統(tǒng)管理者的觀點(diǎn)來看，數(shù)據(jù)庫和dbms分別是文件和程序。因此整個(gè)數(shù)據(jù)庫的一種形式的保護(hù)是對(duì)系統(tǒng)中所有文件做周期性備份。數(shù)據(jù)庫的周期性備份可以控制由災(zāi)禍造成的損失。數(shù)據(jù)庫元素的完整性是指它們的正確性和準(zhǔn)確性。由于用戶在搜集數(shù)據(jù)、計(jì)算結(jié)果、輸入數(shù)值時(shí)可能會(huì)出現(xiàn)錯(cuò)誤，所以dbms必須幫助用戶在輸入時(shí)能發(fā)現(xiàn)錯(cuò)誤，并在插入錯(cuò)誤數(shù)據(jù)后能糾正它們。dbms用三種方式維護(hù)數(shù)據(jù)庫中每個(gè)元素的完整性：通過字段檢查在一個(gè)位置上的適當(dāng)?shù)闹?，防止輸入?shù)據(jù)時(shí)可能出現(xiàn)的簡單錯(cuò)誤；通過訪問控制來維護(hù)數(shù)據(jù)庫的完整性和一致性；通過維護(hù)數(shù)據(jù)庫的更改日志，記錄數(shù)據(jù)庫每次改變的情況，包括原來的值和修改后的值，數(shù)據(jù)庫管理員可以根據(jù)日志撤消任何錯(cuò)誤的修改。
3.數(shù)據(jù)庫保密性的實(shí)現(xiàn)
數(shù)據(jù)庫的保密性可以通過用戶身份鑒定和訪問控制來實(shí)現(xiàn)。
dbms要求嚴(yán)格的用戶身份鑒定。一個(gè)dbms可能要求用戶傳遞指定的通行字和時(shí)間日期檢查,這一認(rèn)證是在操作系統(tǒng)完成的認(rèn)證之外另加的。dbms在操作系統(tǒng)之外作為一個(gè)應(yīng)用程序被運(yùn)行，這意味著它沒有到操作系統(tǒng)的可信賴路徑，因此必須懷疑它所收的任何數(shù)據(jù)，包括用戶認(rèn)證。因此dbms最好有自己的認(rèn)證機(jī)制。
訪問控制是指根據(jù)用戶訪問特權(quán)邏輯地控制訪問范圍和操作權(quán)限。如一般用戶只能訪問一般數(shù)據(jù)、市場部可以得到銷售數(shù)據(jù)、以及人事部可以得到工資數(shù)據(jù)等。dbms必須實(shí)施訪問控制政策，批準(zhǔn)對(duì)所有指定的數(shù)據(jù)的訪問或者禁止訪問。dbms批準(zhǔn)一個(gè)用戶或者程序可能有權(quán)讀、改變、刪除或附加一個(gè)值，可能增加或刪除整個(gè)字段或記錄，或者重新組織完全的數(shù)據(jù)庫。
4.數(shù)據(jù)庫可用性的實(shí)現(xiàn)
數(shù)據(jù)庫的可用性包括數(shù)據(jù)庫的可獲性、訪問的可接受性和用戶認(rèn)證的時(shí)間性三個(gè)因素。下面解釋這三個(gè)因素。
(1)數(shù)據(jù)的可獲性
首先，要訪問的元素可能是不可訪問的。例如，一個(gè)用戶在更新幾個(gè)字段，其他用戶對(duì)這些字段的訪問便必須被暫時(shí)阻止。這樣可以保證用戶不會(huì)收到不準(zhǔn)確的信息。當(dāng)進(jìn)行更新時(shí)，用戶可能不得不阻止對(duì)幾個(gè)字段或幾個(gè)記錄的訪問通道，以便保證數(shù)據(jù)與其他部分的一致性。不過有一點(diǎn)要注意，如果正在更新的用戶在更新進(jìn)行期間退出，其他用戶有可能會(huì)被永遠(yuǎn)阻止訪問該記錄。這種后遺癥也是一個(gè)安全性問題，會(huì)出現(xiàn)拒絕服務(wù)。
(2)訪問的可接受性
記錄的一個(gè)或多個(gè)值可能是敏感的而不能被用戶訪問。dbms不應(yīng)該將敏感數(shù)據(jù)泄露給未經(jīng)批準(zhǔn)的個(gè)人。但是判斷什么是敏感的并不是那么簡單，因?yàn)榭赡苁情g接請(qǐng)求該字段。一個(gè)用戶也許請(qǐng)求某些包含敏感數(shù)據(jù)的記錄，這可能只是由非敏感的特殊字段推出需要的值。即使沒有明確地給出敏感的值，數(shù)據(jù)庫管理程序也可能拒絕訪問這樣的背景信息，因?yàn)樗鼤?huì)揭示用戶無權(quán)知道的信息。
(3)用戶認(rèn)證的時(shí)間性
為了加強(qiáng)安全性，數(shù)據(jù)庫管理員可能允許用戶只在某些時(shí)間訪問數(shù)據(jù)庫，比如在工作時(shí)間。