对数据库里的数据进行加密保护啊,肯定不能明文存储的啊,特别是一些敏感信息,最好是不可逆的加密存储,至于用什么算法,有很多开源的加密算法可以用吧,直接就可以套用了。
如果是本地的数据库担心泄密,那就有很多泄密渠道了,可能是通过移动存储设备,也可能通过即时通讯、上传、邮件发送等。
鉴于此,建议直接部署一款可以进行加密重要数据,同时又能管控即时通讯、移动存储设备等泄密渠道的,推荐下IP-guard,题主自己可以试用下
IP-guard通过高强度的透明加密来实现对重要文档的保护,这种透明加密技术基于驱动层和应用层,安全性非常高,在授权环境中可以正常使用加密文档,脱离了授权环境则无法打开,此外,IP-guard还采取了三重灾难备份机制,最大限度的确保加密的文档不会丢失。
在行为管控和桌面操作管控拥有网页浏览、即时通讯、应用程序管理、邮件管控、移动存储管理等功能,可以结合透明加密一起使用。
这个是综合问题
首先服务器的安全 是一个因素
很多通过漏洞获取数据的案例
还有一个是使用习惯
比如有人用密码123456 ...
有的把密码写纸上 桌面上等等 不好的习惯
对于这些形式的泄漏
不管是谁 包括五角大楼 中国银行 都不可能做到100%预防
但是都会尽力找专业的技术团队
定制周期巡查 技术维护
等等
iMonitor EAM电脑监控软件,可以全方位监控您员工电脑上的行为,客户端隐蔽启动,运行稳定,占用低,支持多屏幕实时桌面监控和远程控制,屏幕截图、记录软件使用、聊天内容、文件操作、键盘输入内容、网站访问等员工工作情况,还具备关键字检测、记录和禁止文件传输、USB设备使用,保护文档资料安全;黑名单可以禁止指定的网页和软件的使用,阻止员工上班期间,玩游戏刷淘宝等;报表统计功能可以统计分析员工电脑工作情况,从而制定更有效的管理措施,提高员工的工作效率。软件还有加密版,可以对电脑文件进行加密,本地正常打开,一旦外发就会显示乱码,进一步保证资料安全