社交網(wǎng)站、酒店大家會聯(lián)想到什么？拜托，我們可是一家正經(jīng)的公眾號，拒絕開車！！！
我們要談的是下面這兩件事。
第一件事，近日，某社交網(wǎng)站3000萬數(shù)據(jù)在暗網(wǎng)上以50美金的白菜價格出售了。
賣家透露，這是三年前撞庫而來的數(shù)據(jù)，數(shù)據(jù)規(guī)模總共3161萬行，含密碼的有2592萬行。
賣家特別警告稱，“本人未有大批測試能力，故無法確保數(shù)據(jù)能登錄或者可搜索到賬號的概率，這一點(diǎn)敬請諒解。”
賣家沒有測試能力，神通廣大的媒體豈會坐視不理。經(jīng)測試驗(yàn)證結(jié)果顯示，返回都是錯誤信息。
該商家回應(yīng)稱，網(wǎng)傳數(shù)據(jù)跟用戶的匹配度極低，其采取了加密措施，密文無法還原為明文。因此，任何人無法從數(shù)據(jù)庫中直接獲取用戶明文密碼。
加密！！！為數(shù)據(jù)穿上鎧甲，實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)。
與之形成對比的另外一件事則是酒店信息泄露事件。
酒店實(shí)名制入住制度施行以來，開房信息備受黑客青睞，先是漢庭、如家，后來是華住，最近又爆出萬豪旗下的喜達(dá)屋，酒店扎堆“暴雷”的速度堪比P2P。
酒店發(fā)生數(shù)據(jù)泄露，有兩大特點(diǎn)：
（1）數(shù)據(jù)量大
且不說其他，光是華住和萬豪的泄露數(shù)量就遠(yuǎn)超十億，若是全部泄密酒店加起來，全國人民人均開房數(shù)（繼工資“被平均”后，開房數(shù)又“被平均”了）。
（2）信息詳細(xì)
酒店泄露的房客信息包括名字、郵寄地址、郵箱地址、電話號碼、護(hù)照號碼、出生日期、性別、到達(dá)和離店信息、預(yù)定日期和通信偏好等等，其實(shí)已經(jīng)構(gòu)成一種完整意義上的個人大數(shù)據(jù)，其隱私程度，絲毫不亞于一般電商平臺所收集的用戶痕跡。
對比兩件事情造成的影響，我們不難看出，該社交平臺對于用戶的隱私保護(hù)還真是比某些酒店厚道的多。
從數(shù)據(jù)安全角度來講，無論是該社交平臺還是酒店，數(shù)據(jù)泄露的途徑都是數(shù)據(jù)層泄露，更深一步來講，拖庫、撞庫以及SQL注入已經(jīng)成為黑客竊取數(shù)據(jù)的主要手段。
同樣是數(shù)據(jù)泄露，結(jié)果會有天壤之別，關(guān)鍵在于是否做了數(shù)據(jù)庫加密，可見數(shù)據(jù)庫加密的重要性。
中安威士是國內(nèi)最早從事數(shù)據(jù)庫加密的公司之一，積累了相當(dāng)深層次的加密經(jīng)驗(yàn)與成果。公司擁有的網(wǎng)關(guān)型數(shù)據(jù)庫加密產(chǎn)品基于加密算法和合理的密鑰管理，有選擇性地加密敏感字段內(nèi)容，保護(hù)數(shù)據(jù)庫內(nèi)部敏感數(shù)據(jù)的安全。敏感數(shù)據(jù)以密文的形式存儲，能保證即使在存儲介質(zhì)被竊取或數(shù)據(jù)文件被非法復(fù)制的情況下，敏感數(shù)據(jù)仍是安全的。本加密系統(tǒng)具有卓越的安全性和處理能力，并能在不修改原有應(yīng)用程序的情況下透明的接入系統(tǒng)中。
中安威士數(shù)據(jù)庫加密系統(tǒng)具有以下優(yōu)勢：
1、中安威士是國內(nèi)加密和密文索引專利以及模糊檢索索引專利所有者。利用獨(dú)到的加密和密文索引技術(shù)，可完美平衡加密與檢索使用，最大限度保證客戶數(shù)據(jù)庫性能，一定場景下實(shí)現(xiàn)同態(tài)加密。
2、可做到細(xì)致到行及字段的加密，如何加密，全憑用戶做主，使用更靈活。
3、采用多級、混合的密鑰管理方案，使用對稱加密算法加解密數(shù)據(jù)，非對稱加密算法實(shí)現(xiàn)密鑰管理，極大程度地提高了加密的強(qiáng)度、保證了存儲的安全性。
4、對加密字段提供訪問授權(quán)機(jī)制，避免DBA密碼泄漏帶來的批量數(shù)據(jù)泄漏風(fēng)險。
數(shù)據(jù)作為核心資產(chǎn)，價值與風(fēng)險共生，收益與責(zé)任并存。選擇專業(yè)的數(shù)據(jù)安全廠商，以其豐富的行業(yè)經(jīng)驗(yàn)、專業(yè)的技術(shù)團(tuán)隊(duì)、成熟的安全產(chǎn)品，再結(jié)合定制化的解決方案，可使企業(yè)高枕無憂。
