(TIỂU LUẬN) báo cáo AN TOÀN cơ sở dữ LIỆU đề tài TIM HIỂU các cơ CHẾ mã hóa dữ LIỆU TRONG DB2 và THỰC NGHIỆM

BÁO CÁO: AN TOÀN CƠ SỞ DỮ LIỆU ĐỀ TÀI: TIM HIỂU CÁC CƠ CHẾ MÃ HÓA DỮ LIỆU TRONG DB2 VÀ THỰC NGHIỆM Giảng viên hướng dẫn TS TRẦN NGHI PHÚ Nhóm PHẠM VĂN THÁI (AT150551) TRẦN TUẤN LÂM (AT150530) TRẦN ANH TUẤN (AT150560) VŨ VĂN KHIÊM (AT150529) Nội dung: 01 SSL 02 IBM Security Guardium: giải pháp bảo mật liệu tồn diện 03 Mã hóa liệu dùng hệ thống file mã hóa AIX (AIX EFS) 04 Native 05 Kết luận I SSL  Tạo sở liệu thiết lập chứng số bạn  Sử dụng công cụ GSKCapiCmd để tạo sở liệu bạn  Khi bạn tạo sở liệu khóa, sở liệu tự động điền chứng người ký từ số tổ chức phát hành chứng  Thêm chứng cho máy chủ bạn vào sở liệu khóa bạn  Trích xuất chứng bạn vừa tạo vào tệp để bạn phân phối chứng cho máy tính chạy, máy khách thiết lập kết nối SSL đến máy chủ DB2 bạn II Giải pháp giúp phân tích bảo vệ đáp ứng để bảo mật liệu toàn diện Áp dụng cách tiếp cận chủ động, toàn diện để bảo vệ liệu quan trọng tất loại tảng Thích ứng với thay đổi bối cảnh CNTT hỗ trợ hành trình bảo vệ liệu đầy đủ Tổng chi phí thấp cách tự động phát liệu nhạy cảm, phát rủi ro thực hành động Tận dụng tự động tuân thủ liệu để có báo cáo đến người vào thời điểm Bảo vệ liệu nhạy cảm chống lại mối đe dọa với mã hóa, mặt nạ,chuyển hướng, giám sát hoạt động, chặn động, cảnh báo cách ly Bảo mật liệu toàn diện  Guardium cung cấp cách tiếp cận toàn diện để bảo vệ liệu quan trọng  Guardium có khả linh hoạt để đáp ứng loạt yêu cầu bảo mật bảo vệ liệu,  Giải pháp nhiều lớp bao gồm phân tích mối đe dọa liệu tự động, bảo vệ liệu động khả hiển thị doanh nghiệp 3 Phân tích mối đe dọa liệu nhạy cảm Khám phá phân loại liệu nhạy cảm quyền lợi – phát rủi ro tuân thủ – cách tự động Biết truy cập liệu, phát bất thường ngăn chặn liệu Hỗ trợ phân tích với phân tích nâng cao tự động học máy để phát Phân tích nhanh mơ hình sử dụng liệu để phát khắc phục rủi ro ngăn chặn hành vi bất thường rủi ro 4.Bảo vệ liệu nhạy cảm Bảo vệ doanh nghiệp khỏi rủi ro tài với việc tuân thủ liệu tự động khả audit mở rộng  Kiểm sốt liệu quan trọng thơng qua mã hóa, mặt nạ, điều chỉnh, chặn động, cảnh báo kiểm dịch Sử dụng theo dõi chặn hoạt động thời gian thực để giúp ngăn chặn truy cập tệp liệu bên bên 5.Thích nghi thay đổi Hỗ trợ công nghệ liệu truyền thống đột phá, Hadoop, NoQuery đám mây Dễ dàng mở rộng kiến trúc bảo vệ liệu, phát triển từ tuân thủ quy định đến bảo vệ liệu toàn diện 03 Giảm chi phí cải thiện kết cách sử dụng sở hạ tầng bảo vệ liệu nhất, hệ thống tự động cân tải tồn mơi trường liệu 6 Guardium mang tới giá trị cho loạt ngành công nghiệp Về giải pháp IBM Security Cung cấp thông tin bảo mật để giúp tổ chức bảo vệ toàn diện người, sở hạ tầng, liệu ứng dụng họ, cung cấp giải pháp để nhận dạng quản lý truy cập, bảo mật sở liệu, phát triển ứng dụng, quản lý rủi ro , quản lý điểm cuối, an ninh mạng nhiều IBM Security cung cấp danh mục đầu tư tích hợp tiên tiến sản phẩm dịch vụ bảo mật doanh nghiệp III Mã hóa liệu dùng hệ thống file mã hóa AIX (AIX EFS) Để tạo sử dụng hệ thống tệp hỗ trợ EFS hệ thống, điều kiện tiên sau phải đáp ứng: Bật RBAC Cài đặt thư viện mật mã CryptoLite C (CliC) Cho phép hệ thống sử dụng hệ thống tệp EFS IV Native  Mã hóa native DB2 mã hóa sở liệu DB2 bạn, không yêu cầu thay đổi phần cứng, phần mềm, ứng dụng lược đồ, đồng thời cung cấp khả quản lý khóa minh bạch an tồn  Trong sơ đồ mã hóa, liệu yêu cầu bảo vệ chuyển thành dạng không đọc cách áp dụng thuật toán mật mã khóa mã hóa  Trình quản lý khóa cục khóa bên ngồi thường sử dụng để quản lý khóa  Mật kho khóa (ở dạng xáo trộn) lưu trữ vào tệp tự động cung cấp mật yêu cầu III Kết luận Mã hóa liệu DB2 giúp người dùng mã hóa thơng tin database đảm bảo tính an tồn ứng dụng, an tồn người dùng Giúp người dùng yên tâm sử dụng sản phẩm ứng dụng THANK YOU ... cấp khả quản lý khóa minh bạch an tồn  Trong sơ đồ mã hóa, liệu yêu cầu bảo vệ chuyển thành dạng không đọc cách áp dụng thuật toán mật mã khóa mã hóa  Trình quản lý khóa cục khóa bên ngồi thường... lý khóa  Mật kho khóa (ở dạng xáo trộn) lưu trữ vào tệp tự động cung cấp mật yêu cầu III Kết luận Mã hóa liệu DB2 giúp người dùng mã hóa thơng tin database đảm bảo tính an tồn ứng dụng, an tồn... mối đe dọa với mã hóa, mặt nạ,chuyển hướng, giám sát hoạt động, chặn động, cảnh báo cách ly Bảo mật liệu toàn diện  Guardium cung cấp cách tiếp cận toàn diện để bảo vệ liệu quan trọng  Guardium