@怪人
2年前 提问
1个回答

常用的数据安全管理技术有哪些

在下炳尚
2年前

常用的数据安全管理技术有以下五种:

  • 访问控制技术:该技术主要用于控制用户是否可以进入系统以及进入系统的用户是否能够读写数据集。防止对任何资源(如计算资源、通信资源或信息资源)进行未经授权的使用。

  • 数据流控制技术:该技术和用户可访问数据集的分发有关,主要应用于防止数据从授权范围扩散到非授权范围,以免发生数据泄露和权限扩散。

  • 推理控制技术:该技术主要用于保护可统计的数据库,以防止攻击者通过精心设计的查询序列推理出机密信息。

  • 数据加密技术:对数据进行加密是实现数据保护的一个重要方法,即使该数据被人非法窃取,对他们来说也只是一堆乱码,而无法知道具体的信息内容。在加密算法选择方面,应选择加密性能较高的对称加密算法,如AES、3DES等国际通用算法,或我国国有商密算法SCB2等。

  • 数据保护与灾难恢复技术:数据保护与灾难恢复可以防止数据中心因为电力、网络、系统故障导致的系统停机或数据丢失。通过HCI构建灾备站点,可以让系统和数据跨数据中心存储和运行,当灾难发生时,系统可以自动化或手工进行系统和数据的恢复。