数据安全保护不能忽略的漏洞

• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 数据安全保护 默认设置 身份验证 数据库 企业 功能 攻击 登录
• 年，卷（期）: 2012,（22）
• 所属期刊栏目: 安全咖啡屋
• 页码范围: 45-45
• 页数: 1页
• 分类号: TP309.7
• 字数: 1733字
• 语种: 中文

摘要

企业必须对数据库进行评估来确定某些功能是否真的必要,以及禁用那些不需要的功能来减少攻击面。此外,企业必须对默认设置或者较弱的登录凭证时刻保持警惕,必须部署完善的特权和身份验证措施,最重要的是,企业需要定期修复补丁。