https://my-blog.j8465383071.workers.dev/tags/%E5%90%88%E8%A7%84%E8%AE%A4%E8%AF%81/Recent content in 合规认证 on Kernel NotesHugo -- 0.147.7zh-cnFri, 14 Aug 2026 17:47:31 +0800https://my-blog.j8465383071.workers.dev/posts/compliance/security-self-assessment/Wed, 29 Jul 2026 18:51:00 +0800https://my-blog.j8465383071.workers.dev/posts/compliance/security-self-assessment/<table> <thead> <tr> <th>版本号</th> <th>日期</th> <th>修改说明</th> <th>编制人</th> <th>审核人</th> </tr> </thead> <tbody> <tr> <td>1.0</td> <td>2026.07.24</td> <td>完成初稿</td> <td>沈坤</td> <td>-</td> </tr> </tbody> </table> <hr> <h2 id="1核心资产">1、核心资产</h2> <p>VexDB 的核心资产分为七类，覆盖数据、结构、访问、运行、审计、内存和密码资源，是数据库安全保护的主要对象。</p> <table> <thead> <tr> <th>核心资产</th> <th>资产内容</th> <th>资产价值</th> </tr> </thead> <tbody> <tr> <td>数据资产</td> <td>业务数据、用户数据、交易数据等存储内容</td> <td>数据库核心资源。泄露、篡改或丢失影响业务安全</td> </tr> <tr> <td>数据库结构资产</td> <td>模式、表、字段、索引、视图、存储过程、函数、约束等</td> <td>描述数据组织和业务逻辑。非法修改影响业务正确性</td> </tr> <tr> <td>数据库管理资产</td> <td>用户、角色、权限、配置参数、安全策略等</td> <td>控制访问范围和运行行为。错误配置影响整体安全</td> </tr> <tr> <td>数据库运行资产</td> <td>实例、进程、数据文件、日志文件及计算存储资源</td> <td>支撑数据库服务运行。破坏导致服务不可用</td> </tr> <tr> <td>数据库操作记录资产</td> <td>访问日志、审计记录、运行日志、管理操作记录等</td> <td>支撑安全分析、事件追踪和责任认定</td> </tr> <tr> <td>数据库内存资产</td> <td>内存中的业务数据、缓存、会话信息和认证凭证</td> <td>运行过程中的敏感信息。泄露可能导致数据或凭证暴露</td> </tr> <tr> <td>密码与密钥资产</td> <td>加密密钥、口令摘要、认证凭证等密码资源</td> <td>支撑身份认证和数据保护。泄露可能导致安全机制失效</td> </tr> </tbody> </table> <p>核心资产的机密性、完整性和可用性，决定数据库安全运行和业务连续性。</p> <hr> <h2 id="2安全风险和应对措施">2、安全风险和应对措施</h2> <p>VexDB 面临外部攻击、内部误操作、权限滥用和运行环境异常等风险，可能导致非法访问、数据泄露、数据篡改、身份冒用和服务不可用。主要风险与应对措施如下。</p> <table> <thead> <tr> <th>安全风险</th> <th>风险描述</th> <th>应对措施</th> </tr> </thead> <tbody> <tr> <td><strong>非法访问风险</strong></td> <td>非授权主机连接数据库，获取非法访问入口</td> <td>网络防火墙</td> </tr> <tr> <td><strong>身份认证风险</strong></td> <td>弱口令、凭证泄露或认证缺陷导致身份冒用</td> <td>身份认证</td> </tr> <tr> <td><strong>通信安全风险</strong></td> <td>网络传输被窃听、伪造、重放或篡改</td> <td>安全传输</td> </tr> <tr> <td><strong>权限控制风险</strong></td> <td>权限配置不当或权限提升导致越权访问</td> <td>访问控制</td> </tr> <tr> <td><strong>数据安全风险</strong></td> <td>数据存储、传输、处理过程中发生泄露或篡改</td> <td>透明加密、驱动加密、机密计算、动态脱敏、数据防篡改</td> </tr> <tr> <td><strong>密钥安全风险</strong></td> <td>密钥泄露、丢失或生命周期管理不足导致保护失效</td> <td>密钥管理</td> </tr> <tr> <td><strong>操作追溯风险</strong></td> <td>数据访问和管理操作缺少记录，无法有效追责</td> <td>数据库审计、数据防篡改</td> </tr> <tr> <td><strong>服务可用性风险</strong></td> <td>恶意请求或资源异常消耗导致性能下降或服务中断</td> <td>资源安全</td> </tr> <tr> <td><strong>运行环境风险</strong></td> <td>不可信环境或异常运行环境导致数据暴露风险</td> <td>驱动加密、机密计算、密钥管理</td> </tr> </tbody> </table> <h2 id="vexdb-通过网络防护身份认证访问控制数据保护密码保护安全审计和资源管理等能力降低非法访问数据泄露数据篡改和服务不可用等安全风险">VexDB 通过网络防护、身份认证、访问控制、数据保护、密码保护、安全审计和资源管理等能力，降低非法访问、数据泄露、数据篡改和服务不可用等安全风险。</h2> <h2 id="3安全机制">3、安全机制</h2> <p>VexDB 从接入、传输、访问、存储、计算、合规六个维度构建防御模型，各安全机制相互独立又相互配合。</p>https://my-blog.j8465383071.workers.dev/posts/compliance/security-architecture/Mon, 06 Jul 2026 16:40:00 +0800https://my-blog.j8465383071.workers.dev/posts/compliance/security-architecture/<h1 id="4-安全架构">4 安全架构</h1> <h2 id="41-威胁模型">4.1 威胁模型</h2> <p>数据库运行在复杂的环境中，在计算、传输、存储数据等阶段，攻击者可利用硬件、软件等漏洞，威胁数据库安全。本文以数据库为核心，缩短攻击链路，排除攻击者身份演变、攻击阶段演进等因素，构造简化的威胁模型：</p> <ul> <li>一、角色 <ol> <li>黑客</li> <li>内部运维人员</li> <li>内部研发人员</li> <li>系统维护人员</li> <li>供应链</li> <li>网络中间人</li> <li>机房管理人员</li> </ol> </li> <li>二、动机 <ol> <li>售卖获利</li> <li>勒索获利</li> <li>情报窃取</li> <li>蓄意报复</li> <li>规避审计</li> <li>炫耀技能</li> <li>人为过失</li> </ol> </li> <li>三、目标 <ol> <li>鉴别数据</li> <li>用户表</li> <li>系统表</li> <li>事务日志</li> <li>审计日志</li> <li>内存数据</li> <li>配置文件</li> </ol> </li> <li>四、技术 <ol> <li>不可信IP登录</li> <li>默认账户攻击</li> <li>过期账号攻击</li> <li>弱口令攻击</li> <li>密码泄露</li> <li>暴力破解</li> <li>凭证重放</li> <li>内存凭证残留</li> <li>流量伪造</li> <li>流量重放</li> <li>证书伪造</li> <li>未授权访问</li> <li>越权访问</li> <li>权限提升</li> <li>权限滥用</li> <li>磁盘窃取</li> <li>恶意软件</li> <li>操作系统隔离失效</li> <li>数据文件篡改</li> <li>供应链后门</li> <li>侧信道内存嗅探</li> <li>调试工具滥用</li> <li>特权用户窥探</li> <li>审计日志伪造</li> <li>攻击行为隐匿</li> <li>恶意操作抵赖</li> <li>合规审计证据缺失</li> </ol> </li> <li>五、分类 <ol> <li>欺骗</li> <li>篡改</li> <li>否认</li> <li>信息泄露</li> <li>拒绝服务</li> <li>权限提升</li> </ol> </li> </ul> <h2 id="42-防御模型">4.2 防御模型</h2> <p>针对威胁模型，本文从接入、传输、访问、存储、计算、合规6个维度，提供以下安全功能，构建防御模型：</p> <ol> <li>接入安全：合法用户，才能接入数据库 <ul> <li>网络防火墙</li> <li>身份认证</li> </ul> </li> <li>传输安全：与数据库的通信数据， <ul> <li>安全传输</li> </ul> </li> <li>访问安全 <ul> <li>访问控制</li> </ul> </li> <li>计算安全 <ul> <li>驱动加密</li> <li>机密计算</li> <li>密码函数</li> </ul> </li> <li>存储安全 <ul> <li>透明加密</li> </ul> </li> <li>合法合规 <ul> <li>安全审计</li> <li>动态脱敏</li> <li>密钥管理</li> </ul> </li> </ol> <p>防御模型如下图所示：</p>