【產(chǎn)品名稱(chēng)】：
數(shù)據(jù)容災(zāi)備份解決方案
【產(chǎn)品介紹】：
數(shù)據(jù)保護(hù)產(chǎn)品的自身可能面臨的安全風(fēng)險(xiǎn)和威脅主要包括：
n 管理通道安全威脅
管理通道無(wú)加密處理，導(dǎo)致用戶(hù)的敏感信息被盜取或篡改。
n 數(shù)據(jù)層面安全威脅
ü 敏感數(shù)據(jù)安全威脅
系統(tǒng)使用一些私有加密算法或者不安全的加密算法，或者敏感數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中并未進(jìn)行加密處理，導(dǎo)致信息泄露。
ü 數(shù)據(jù)采集和監(jiān)聽(tīng)
用戶(hù)隱私或敏感數(shù)據(jù)可能被非法采集或監(jiān)聽(tīng)，并發(fā)送給廠商或第三方機(jī)構(gòu)，造成機(jī)密數(shù)據(jù)泄露。
ü 個(gè)人數(shù)據(jù)安全威脅
數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)中心，如何防范管理員通過(guò)一些特殊手段查看到用戶(hù)個(gè)人的業(yè)務(wù)數(shù)據(jù)。個(gè)人數(shù)據(jù)未經(jīng)授權(quán)、加密而直接向外傳送，導(dǎo)致私密數(shù)據(jù)泄露公開(kāi)。
ü 數(shù)據(jù)存儲(chǔ)安全威脅
業(yè)務(wù)數(shù)據(jù)以明文形式存儲(chǔ)，容易被攻擊者獲取并輕松破譯，并泄漏。
n 系統(tǒng)運(yùn)維安全威脅
ü 用戶(hù)身份驗(yàn)證薄弱
管理員密碼薄弱，容易被暴力破解或盜竊，威脅系統(tǒng)安全。缺少登錄注銷(xiāo)記錄。
ü 管理員權(quán)限過(guò)于集中
管理員權(quán)限粒度過(guò)粗，可能出現(xiàn)單人權(quán)限過(guò)大，難以預(yù)防惡意操作等風(fēng)險(xiǎn)。
ü 口令安全威脅
使用默認(rèn)賬戶(hù)口令，或口令過(guò)于簡(jiǎn)化，或未采用加密存儲(chǔ)和安全傳輸措施，導(dǎo)致攻擊者更加輕松地破解賬戶(hù)口令。
ü 日志審計(jì)安全威脅
日志記錄與審計(jì)系統(tǒng)不健全，無(wú)法監(jiān)控管理員系統(tǒng)操作，難以進(jìn)行事后審計(jì)追蹤。日志訪問(wèn)控制不足，日志記錄隨意修改。
ü 系統(tǒng)故障
因意外事故導(dǎo)致備份系統(tǒng)數(shù)據(jù)丟失或損壞，影響備份系統(tǒng)正常運(yùn)轉(zhuǎn)。
n 系統(tǒng)安全威脅
ü 操作系統(tǒng)安全威脅
操作系統(tǒng)版本過(guò)舊，存在安全威脅，開(kāi)啟了不必要的服務(wù)或端口。
ü 數(shù)據(jù)庫(kù)安全威脅
數(shù)據(jù)庫(kù)版本過(guò)舊，存在漏洞。使用多個(gè)默認(rèn)賬戶(hù)管理，且權(quán)限管控不當(dāng)。
ü Web系統(tǒng)安全威脅
l 暴力破解：攻擊者可能利用暴力破解工具對(duì)用戶(hù)賬號(hào)和密碼進(jìn)行暴力破解，在弱密碼情況下，系統(tǒng)賬戶(hù)安全將受到嚴(yán)重威脅。
l 會(huì)話ID：攻擊者可能利用無(wú)保護(hù)的會(huì)話ID進(jìn)行越權(quán)訪問(wèn)，可能誘發(fā)操作系統(tǒng)風(fēng)險(xiǎn)，并可能造成敏感信息泄露。
l 登錄口令：無(wú)論是在內(nèi)部或者外部環(huán)境，攻擊者都會(huì)根據(jù)登錄驗(yàn)證接口，獲取用戶(hù)的賬號(hào)和口令信息，從而對(duì)系統(tǒng)操作造成威脅。
l 認(rèn)證管理：若認(rèn)證過(guò)程在客戶(hù)端進(jìn)行，則攻擊者可能通過(guò)獲取Web源碼方式獲取驗(yàn)證方法或過(guò)程，導(dǎo)致攻擊者跳過(guò)驗(yàn)證過(guò)程向服務(wù)器端進(jìn)行請(qǐng)求操作。
l 配置信息泄露：重要配置信息未保存在安全位置，可能導(dǎo)致賬號(hào)密碼或相關(guān)服務(wù)的內(nèi)部端口或者賬號(hào)信息泄露。
l SQL注入攻擊：攻擊者可能將不可信的數(shù)據(jù)作為命令或者查詢(xún)語(yǔ)句的一部分發(fā)送給解釋器，目的是欺騙解釋器，以執(zhí)行計(jì)劃外的命令或者在未被恰當(dāng)授權(quán)時(shí)訪問(wèn)數(shù)據(jù)。
l 跨站腳本攻擊：當(dāng)應(yīng)用程序收到含有不可信的數(shù)據(jù)，在沒(méi)有進(jìn)行適當(dāng)?shù)尿?yàn)證和轉(zhuǎn)義的情況下，就將它發(fā)送給一個(gè)網(wǎng)頁(yè)瀏覽器，這就會(huì)產(chǎn)生跨站腳本攻擊（簡(jiǎn)稱(chēng)XSS）。XSS允許攻擊者在受害者的瀏覽器上執(zhí)行腳本，從而劫持用戶(hù)會(huì)話、危害網(wǎng)站、或者將用戶(hù)轉(zhuǎn)向至惡意網(wǎng)站。
n 協(xié)議與接口安全威脅
數(shù)據(jù)通過(guò)協(xié)議與接口傳遞時(shí)，可能會(huì)被惡意程序截獲，導(dǎo)致數(shù)據(jù)被篡改，敏感數(shù)據(jù)泄露等，從而不能保證數(shù)據(jù)的完整性、正確性、安全性等。
下一個(gè)：梭子魚(yú)郵件歸檔
上一個(gè)：文件安全系統(tǒng)
>>返回產(chǎn)品展示
|
