課程顧問：楊老師
老師手機(jī)：137-6117-8227
在線Q Q ：202-3838-705
咨詢微信：a13761178227
隨著IT時代的發(fā)展，我們的生活越來越便捷，高速信息時代讓我們能實現(xiàn)數(shù)據(jù)的互聯(lián)互通、信息資源的共享，這就是我們所說的信息技術(shù)時代；而隨著大數(shù)據(jù)、云計算等技術(shù)的不斷興起與成熟，在大數(shù)據(jù)時代下的我們體驗的是消費(fèi)行為的智能化，商業(yè)價值的數(shù)字化，DT數(shù)據(jù)技術(shù)時代的到來讓我們數(shù)據(jù)產(chǎn)生巨大價值的同時，也帶來了許多高危風(fēng)險。跟我們?nèi)粘Ｏ⑾⑾嚓P(guān)的一些新聞，比如說某電商因為用戶信息泄露，導(dǎo)致用戶流量大減，品牌造成很大的負(fù)面影響；某高校新生信息被泄密，不法分子通過精準(zhǔn)信息進(jìn)行詐騙，騙走新生全家多年積攢的學(xué)費(fèi)致使新生猝死等事件頻發(fā)，從事件的本質(zhì)來看，這些客戶的業(yè)務(wù)均遭受到了攻擊，發(fā)生了數(shù)據(jù)泄露。通過Verizon近幾年來企業(yè)安全威脅報告我們可以看出，作為數(shù)據(jù)庫的安全威脅越來越高。數(shù)據(jù)庫管理SQL
模塊一
1、規(guī)劃數(shù)據(jù)模型策略：定義XML存儲數(shù)據(jù)的標(biāo)準(zhǔn) ，規(guī)劃Schema方案，規(guī)劃Scale-Out策略。
2、設(shè)計Notifications Services的解決方案
3、規(guī)劃Source Control、Unit Testing和Deployment
4、設(shè)計Service Broker解決方案"
模塊二
1、高級查詢及XML技術(shù)：CTE(Common Table expressions)，Ranking查詢函數(shù) ，XML數(shù)據(jù)類型與關(guān)系型數(shù)據(jù)轉(zhuǎn)換策略。
2、規(guī)劃數(shù)據(jù)庫邏輯模型 ：創(chuàng)建邏輯模型 ，設(shè)計OLTP應(yīng)用模型 ，設(shè)計數(shù)據(jù)倉庫應(yīng)用模型。
3、規(guī)劃物理模型：設(shè)計數(shù)據(jù)庫物理對象，設(shè)計數(shù)據(jù)庫安全 ，規(guī)劃數(shù)據(jù)庫和SQL Server選項
模塊三
1、使用MARS(Multiple Active Result Sets)來設(shè)計查詢策略
2、為數(shù)據(jù)庫應(yīng)用設(shè)計緩存策略 ：SQL Server 2008 R2中的數(shù)據(jù)和查詢緩存，使用SQL Server外部緩存技術(shù) 。
3、調(diào)解數(shù)據(jù)庫查詢性能：查詢語句的邏輯順序 ，使用子查詢時需要考慮的問題
模塊四
1、查詢中的游標(biāo)影響 ：比較Cursor-based和Result Set-based操作，選擇適合的服務(wù)器端游標(biāo)，使用PIVOT和CTE(Common Table expressions)
2、使用索引策略：規(guī)劃數(shù)據(jù)庫優(yōu)化選項 ，使用索引需要考慮的問題，索引策略。
3、管理并發(fā)：定義隔離級， 定義事務(wù)策略，規(guī)劃SQL Server事務(wù)處理策略，了解數(shù)據(jù)處理需求 。
從兩個角度來分析：
弟一，從IT建設(shè)發(fā)展的歷程分析。目前大部分客戶，在對安全體系的設(shè)計和治理方案中，主要依靠傳統(tǒng)邊界安全防護(hù)，如防火墻、下一代防火墻、IPS、IDS等安全控制類產(chǎn)品；隨著邊界安全防護(hù)的進(jìn)一步落地，逐步開始向內(nèi)容安全防護(hù)過度，如上網(wǎng)行為管理、堡壘機(jī)、數(shù)據(jù)庫審計等安全設(shè)備；而隨著數(shù)據(jù)大集中之后，數(shù)據(jù)庫里的數(shù)據(jù)越來越有價值，而目前的防護(hù)體系中針對數(shù)據(jù)庫的安全防護(hù)是空白的。很多客戶認(rèn)為自己有災(zāi)備軟件、有數(shù)據(jù)庫審計就能對數(shù)據(jù)庫進(jìn)行安全管理，但實際上災(zāi)備軟件只能恢復(fù)數(shù)據(jù)庫原有數(shù)據(jù)，數(shù)據(jù)庫審計只能事后對訪問情況進(jìn)行追溯，如果業(yè)務(wù)系統(tǒng)存在SQL注入漏洞，惡意攻擊者就可以通過繞過WAF等行為對數(shù)據(jù)庫造成攻擊，客戶無法實時保障數(shù)據(jù)不被竊取或篡改，無法做到針對數(shù)據(jù)庫的事前預(yù)防和事中阻斷。
第二，從目前信息安全等級保護(hù)整改遺留的難點(diǎn)分析。等級保護(hù)整改中涉及物理安全、網(wǎng)絡(luò)安全、服務(wù)器安全、制度安全等各部分的整改，相對來說通過技術(shù)、制度、傳統(tǒng)安全設(shè)備的配置可以較快速和穩(wěn)妥的進(jìn)行加固。但是在數(shù)據(jù)庫安全、應(yīng)用系統(tǒng)安全上的安全加固以及整改卻成棘手之事。不同的數(shù)據(jù)庫以及各版本都有漏洞，但由于業(yè)務(wù)系統(tǒng)的長時間不間斷運(yùn)行，擔(dān)心由于補(bǔ)丁及版本升級造成業(yè)務(wù)癱瘓，故把這部分的安全問題暫時擱置；另外，由于應(yīng)用系統(tǒng)開發(fā)商已經(jīng)把業(yè)務(wù)系統(tǒng)交付多年，雖然代碼層面可能留有一些漏洞，但是讓項目組重新對代碼進(jìn)行加固，阻力和壓力都是很大的。由于這些問題的存在，數(shù)據(jù)庫的大門一直向黑客敞開著。不是目前的防護(hù)體系已經(jīng)把核心資產(chǎn)保護(hù)的水泄不通，而是黑客目前還沒盯上你。
防火墻等設(shè)備主要是基于網(wǎng)絡(luò)層的訪問控制，很難對數(shù)據(jù)庫協(xié)議以及應(yīng)用層協(xié)議作出分析與控制；就算近幾年發(fā)展的如火如荼的下一代防火墻，也很難對數(shù)據(jù)庫協(xié)議進(jìn)行精準(zhǔn)解碼并且作出實時阻斷；IPS、IDS主要也是對邊界攻擊進(jìn)行掃描分析，數(shù)據(jù)庫層面的分析也很難進(jìn)行控制；再分析一下web應(yīng)用防火墻，其主要是通過規(guī)則庫的方式來進(jìn)行攻擊攔截，而目前很多Oday攻擊、SQL注入攻擊等方式，都可以繞開WAF直接對數(shù)據(jù)庫進(jìn)行拖庫。傳統(tǒng)的安全防護(hù)手段是無法解決數(shù)據(jù)庫安全的問題。
，咨詢QQ：
