数据安全


2022年1月6日, Learn eTutorial
1382

数据或信息是这个现代时代最有价值的资产。一个经验丰富的攻击者可以利用数据或信息做任何事情。保护数据免受任何非法活动,如数据窃取、数据篡改、非法访问,甚至删除敏感数据,是用户、组织甚至政府的职责。

数据安全是指保护数据免受所有对数据的攻击,如数据窃取、非法访问数据、修改敏感数据甚至删除数据。数据安全需要强大的基础设施和一支优秀的系统管理员团队来保护数据免受攻击者的侵害。

为了设计一个完善的数据保护安全系统,我们需要维护一些基本的数据属性,例如:

  1. 数据完整性
  2. 数据隐私
  3. 防止未经授权的数据删除

为了正确设计数据安全,使其免受所有类型的攻击,如入侵、修改或删除数据,并维护这三个基本数据原则,我们必须考虑以下几个方面:

  1. 对数据进行适当加密
  2. 需要适当的数据备份
  3. 防恶意软件保护
  4. 需要良好的归档存储
  5. 使用适当的防火墙
  6. 高效的数据处置
  7. 遵循最小权限原则。

数据加密

数据加密是一种安全方法,我们使用密钥对数据进行编码,即将数据从可读形式更改为不可读形式。它可以使用另一个密钥进行转换回来,这个过程称为数据解密或解码。被加密的数据称为密文,中间攻击者无法读取或理解。

网络安全倾向于在存储和传输数据时对数据进行加密。如您所知,所有电子消息现在都以加密形式存在,例如电子邮件或WhatsApp。即使网络攻击者获得了数据访问权限,它也有助于保护数据。所有银行交易,包括信用卡,都使用加密技术。用于加密数据的软件称为加密算法。

加密类型

根据用于加密的密钥,加密大致可分为两种类型。即:

  1. 对称加密:在对称加密中,数据使用相同的密钥进行加密和解密。这意味着我们只需要一个只有发送方和接收方知道的密钥来编码和解码数据。例如:AES、DES、IDEA、RC4等
  2. 非对称加密:在非对称加密中,数据使用发送方用于加密数据的密钥(称为公钥)进行加密。接收方将使用另一个密钥(称为私钥)来解码数据。例如:RSA、DSS、ECC、TLS等

数据备份

数据备份是数据安全中最基本和最古老的方法之一。它是在不同的介质(如云存储或硬盘等物理设备)中制作数据的一个或多个副本并保存这些副本的过程,通常称为数据备份。

我们必须定期进行数据备份,因为如果原始数据因意外或恶意攻击而丢失或损坏,它有助于我们恢复数据。以下是数据备份的优点:

  • 数据意外丢失或遭受蓄意攻击
  • 网络盗窃导致数据丢失
  • 保持数据可靠、真实和准确。

现在我们必须决定为安全备份需要制作多少份数据副本。为了完美的备份安全,有一个国际方法,即3-2-1规则。

  • 制作三份数据副本
  • 使用两种不同的介质存储数据,例如硬盘或磁盘
  • 必须有服务器备份,这意味着在网站托管的服务器中保留一份数据副本。

现在我们必须考虑用于备份数据的介质。流行的数据备份介质是:

  • 可能是外部或内部的硬盘
  • 服务器
  • 云存储
  • 光盘或DVD备份
  • USB闪存驱动器
  • 大学档案

最后,在进行备份之前,我们必须遵循一些关于存储数据备份介质安全性的重要事项:

  • 在存储和传输数据时必须进行数据加密
  • 必须根据用户角色设置用户访问权限
  • 必须存储在具有良好防火墙的介质中
  • 必须有良好的杀毒软件和用户身份验证
  • 优选使用Linux系统进行备份,例如SELinux

数据的防恶意软件保护

恶意软件是恶意软件的缩写,它是一种旨在感染和传播到计算机、网络等的程序,能够操纵或窃取数据或信息,并且还能够破坏系统或网络。

恶意软件不容易识别,因为它几乎可以在所有地方找到,例如电子邮件、互联网、网站等。恶意软件包括病毒、蠕虫、特洛伊木马、恐吓软件、广告软件等,它们都隐藏在系统或网络中。

我们必须在我们存储数据的地方使用更新的防恶意软件检测系统,因为我们面临恶意软件威胁。使用一个良好的更新杀毒软件,并且必须定期扫描任何感染,在使用系统访问电子邮件和上网时要小心。

遵循正确的数据归档

数据归档是将数据长期存储在安全介质中。在某些组织中,将有大量数据,其中很大一部分数据不会积极用于组织的日常运营,但必须安全地保存这些数据,这称为数据归档。

例如,在银行中,将有大量的账户及其历史记录。许多账户当时可能不活跃,但银行会保存所有账户记录,即使它们不活跃,这称为数据归档。这对于组织未来的任何需求都是必不可少的。一个好的数据档案必须安全且已索引,并且还具有良好的搜索选项,以便无需任何努力和成本即可找到任何所需数据。

现在我们都将思考数据归档和数据备份之间的区别。数据备份意味着我们正在保存系统积极使用的数据的副本,以用于数据安全,以便在任何类型的丢失或损坏时使用。

而数据归档是保存组织不积极使用但未来参考所需数据的过程。定期数据归档有助于减少活跃数据的负载及其成本。

我们可以将数据归档到不同的介质中,例如云端或离线或在线(如硬盘或服务器)。无论我们将数据归档到哪里,它都必须是安全、可靠、可访问且快速的。
请考虑以下事项,以实现最佳数据归档和长期可用性。

  1. 存储介质:数据归档是为了长期安全地存储数据,因此我们必须选择最佳的存储介质,它能够长期保存我们的数据。
  2. 存储设备:存储设备的选择取决于数据的可访问性。如果我们需要经常访问或引用数据,我们必须选择一个能够实现这一点的介质。最重要的是,选择一个能够长期安全地保存我们数据的设备。
  3. 重新审视旧档案:随着技术的不断变化,归档政策和归档选项也会随时间改变。因此,我们必须重新审视旧档案,以检查档案是否需要任何更改。
  4. 数据可用性:正如我们所说,我们归档的数据可能不会用于日常活动,但我们需要这些档案以备将来参考,因此我们必须使用一种格式,能够轻松地使数据可用,以便在参考时无需太多成本和精力。
  5. 选择性归档:在某些情况下,我们不需要归档所有数据,这将导致存储所有数据花费巨大的成本和精力。在这种情况下,我们必须有选择性地决定哪些数据需要归档,哪些部分数据要避免归档。
  6. 空间考虑:许多组织,如银行、政府和IT行业公司,都有大量数据需要归档。考虑归档所需的空间至关重要,而且这也会变得经济高效。磁带是最好的便携式介质。
  7. 离线或在线:接下来是决定档案是存储在线还是离线。如果您决定将档案存储在云端,它易于访问,但容易受到攻击者和损坏。另一方面,像便携式磁带这样的离线介质是安全的,但不容易访问数据。