9TB数据被恶意删除 ，“删库跑路”该若何防备
颁布功夫 2021-01-15近日 ，又一路“删库跑路”事务进行了宣判 ，被告人因恶意删除企业9TB沉要数据 ，犯粉碎推算机信息系统罪 ，判处有期徒刑七年 。固然坏人得到了惩处 ，但是给企业带来的严沉损失 ，却难以添补 。
在这起案件中 ，被告人掌管财政系统数据库运维治理 。依照划定 ，被告人只能以通常用户权限运维公司的数据库 ，但由于公司治理混乱 ，入职后就给了被告人治理权限 。
在被告人为作调动后的某全国午 ，财政系统忽然无法正常使用 ，经过多方专家确认分析 ，被告人远程以root身份登录至该服务器 ，通过执行rm、shred号令 ，删除了服务器中的数据文件 ，并擦除了当前用户的所有操作日志 。
“删库跑路”案件的频发 ，给企业的信息系统治理人员又敲响了警钟 。若何预防运维人员的恶意操作和误操作 ，是一个企业的信息系统治理人员必必要思考并且付诸于行动的沉要工作 。
那到底该若何预防这种恶性事务的产生呢？
“删库跑路」剽种事件产生的重要原因多为其运维人员对公司不满 ，而又刚好把握着本不属于自己权限领域的系统高权限 。
这次案件就是“删库跑路”的典型案例 ，被告人的公司信息系统治理混乱 ，刚入职就给了他治理权限 ，并且没有对高危号令进行严格管控 ，被告人在进行违法犯罪时 ，可谓是通顺无阻 。
所以 ，要想预防“删库跑路”事务的产生 ，就必须进行严格的权限管控 ，以最幼化权限准则去约束每一个运维人员 ，让其只能在相宜的地址、用相宜的系统账号、执行相宜的号令！
mansion88明升集团运维安全网关（碉堡机）是一款针对运维人员实现强身份认证、单点登录、接见节造、安全审计的网络安全必备产品 。可能对运维人员实现双成分认证 ，并对运维过程进行全面跟踪、节造、纪录、回放 ；支持细粒度配置运维人员的接见权限 ，实时阻断违规、越权的接见行为 ，同时提供守护人员操作的全过程的纪录与汇报 ；系统支持对加密与图形和谈进行审计 ，解除了传统行为审计系统中的审计盲点 ，是IT系统内部节造最有力的支持平台 。
本次案件中 ，被告人删除了某主题业务数据库数据 ，是碉堡机的一个典型防护场景：
1、运维人员需进行双成分认证 ；
2、防火墙或其他安全设备进行网络限度 ，仅允许从碉堡机才可接见至主题资产 ；
3、数据库等系统资源账号密码托管在碉堡机中 ，碉堡机定期自动改密 ，运维人员无需知路数据库等系统资源的账号密码 ；
4、严格节造后盾资源的接见权限 ，做到接见权限最幼化准则 ，给分歧运维人员分配最幼接见权限 ；
5、设置数据库等高危操作号令的金库模式 ，执行高危号令时可触发阻断、二次审批等操作 ；
6、凭据现实情况设置更高级别安全限度 ，好比登录碉堡机时的IP地址、MAC地址限度 ，登录碉堡机的功夫限度等等 。
但轻易买台碉堡机就能够解决上述的问题吗？不是的！
多种数据库号令级的操作权限节造是必要对数据库和谈有极强的解析能力 。这也刚好体现了一个网络安全企业碉堡机的实力！
mansion88明升集团运维安全网关（碉堡机）以数据安全为主题思路 ，并在部署方式矫捷性、操作使用便捷性、管控方式严格性、审计成效精密化、认证方式多样性、运维和谈全面性等方面 ，结合客户业务现实需要 ，持续优化加强自身产品职能 ，获得市场与用户的宽泛认可 ，成为值得政企客户信任的首选品牌 。
往期有关文章链接：
京公网安备11010802024551号