Mysql 在DBMS上存储高度机密数据的安全指南_Mysql_Sql Server_Database_Oracle

Mysql 在DBMS上存储高度机密数据的安全指南

mysql sql-server database oracle

Mysql 在DBMS上存储高度机密数据的安全指南,mysql,sql-server,database,oracle,Mysql,Sql Server,Database,Oracle,最近我有一个项目，需要使用高度机密的数据（如工资）。我现在正在研究哪个数据库系统（Oracle/MSSQL/MySQL）可以满足项目的安全需求。安全要求：加密敏感数据监视用户的操作限制对数据行和数据列的访问限制特权网络加密如果可能，甚至DBA也将无法查看这些高度机密的数据。不能对其他数据库发表评论，但在Oracle中，您可以实现以下功能以满足您的安全要求透明数据加密透明数据加密（Transparent Data Encryption，TDE）通过在数据库层强制执行静态数据加密，阻

最近我有一个项目，需要使用高度机密的数据（如工资）。我现在正在研究哪个数据库系统（Oracle/MSSQL/MySQL）可以满足项目的安全需求。安全要求：

加密敏感数据

监视用户的操作

限制对数据行和数据列的访问

限制特权

网络加密

如果可能，甚至DBA也将无法查看这些高度机密的数据。

不能对其他数据库发表评论，但在Oracle中，您可以实现以下功能以满足您的安全要求

透明数据加密

透明数据加密（Transparent Data Encryption，TDE）通过在数据库层强制执行静态数据加密，阻止潜在攻击者绕过数据库并从存储器读取敏感信息

Oracle虚拟专用数据库

Oracle虚拟专用数据库（VPD）使您能够创建安全策略来控制行和列级别的数据库访问

Oracle数据库Vault

Oracle数据库Vault限制任何用户（包括具有管理访问权限的用户）对Oracle数据库中特定区域的访问。例如，您可以限制对员工工资、客户医疗记录或其他敏感信息的管理访问

使用Oracle数据库Vault功能，可以限制DBA访问高度机密的数据

特权和角色

仅允许某些用户访问、处理或更改数据

数据库审核

监视和记录选定的用户数据库操作

此外，有关详细信息，请参阅《数据库安全指南》

无法对其他数据库发表评论，但在Oracle中，您可以实现以下功能以满足您的安全要求