密态数据库与防篡改数据库技术变革与创新-李国良
免费下载
部门：
作者：
日期：
李国良
清华大学教授
华为数据库首席科学家
华为高斯实验室主任
密态数据库与防篡改数据库
技术变革与创新
Huawei Confidential2
云数据库面临的安全威胁
挑战一 密态计算：数据安全隐私成为核心竞争力之一，需要提供可信的数据隐私保护能力，以获取用户及开发者信任；
挑战二 防篡改：防止数据库内部安全攻击，需从根本上解决DBA及运维权限带来的安全及隐私风险；
Compliance
enablement by
security and
GDPR
数据安全传输(in transfer)
问题：传输状态下的数据保护
威胁：仿冒、钓鱼攻击、重放…
方案：HTTPS、SSL、TLS…
数据安全存储(at rest)
问题：存储状态下的数据保护
威胁：拖库、信息提取
方案：透明加密(Transparent Data
Encryption)、数据存储加密(Encryption API)
数据安全展示(outside system)
问题：数据查询后的数据保护
威胁：隐私泄露、权限提升…
方案：数据动态脱敏、Row Level Security
数据安全计算(in calculation?)
问题：查询计算中的数据保护
威胁：栈溢出信息泄露
方案：全密态数据库
数据安全运维(under operation)
问题：运维形态下的数据保护
威胁：权限提升、篡改数据、抵赖…
方案：防篡改数据库
DBA
UserApplication
DataBase Server
对象存储服务
文件系统
Backend
KMS服务
of 15
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
文档被以下合辑收录
评论