sql-server – 保护SQL Server 2008中DBA的敏感信息

我们的客户端需要加密MOSS内容数据库,以便在没有正确加密密钥的情况下,DBA或未经授权的人员无法查看内容数据库.似乎SQL Server 2008中的透明数据加密(TDE)无法保护敏感信息免受DBA的影响,因为TDE旨在保护“静止”数据.这里有人遇到过这个问题吗？

解决方法

即使您能够以dba无法看到的方式加密数据,他也可以嗅探传递密钥(或数据！)的连接,或设置触发器以在加密前捕获数据,以防方案会允许的.

简而言之,获得可信赖的DBA是一种更简单,更好的解决方案.

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!