[討論] DB Link的安全性 pcpo8992 PTT批踢踢實業坊

[討論] DB Link的安全性

作者: pcpo8992 (E~T shot) 2018-06-20 21:14:31

小弟的公司最近才評估系統安全性，因全台各地大約有14家分公司，每家公司都有獨立資
料庫，每天資料庫排程會自動將該分公司異動的資料上傳到總公司，因每天異動資料料大
約幾十萬筆到幾百萬不等，目前我們是採用DB Link直接寫資料，但最近資安部門要求檢
討，不允許使用DB Link，給我們的說法是不安全，但沒有說出哪種不安全，DB Link不是
SSMS內建的一種功能嗎？那為什麼會不安全？只要做好帳號控管，不是沒關係嗎？想請教
版上先進，小弟觀念是不是有錯？謝謝

作者: shadow0828 (Vugtis Of Shadow) 2018-06-21 09:55:00

這牽涉到FireWall層級 IS講這種幹話....帳號控管是一回事，但是DBLink除了權限帳號外還要有外層(防火牆)幫忙擋來源不明的資料輸入如果DB Link不安全那為什麼要開這個功能出來..

作者: pcpo8992 (E~T shot) 2018-06-21 13:07:00

謝謝s大說明，我大概知道怎麼反應了

繼續閱讀

[SQL ] 跨資料庫同TABLE合併查詢tsongs [SQL ] NOT EXISTS 雙重否定語法gn01398532 [SQL ] 顯示目前使用到的資料表欄位屬性lightspace [書籍] 70-761 T-SQL考試yeuan [SQL ] Import dump 有mysql has gone away 錯誤jacobcan118 [SQL ] 插入新且不重複的資料x9060000456 [SQL ] Pivot後的欄位問題jeffraptor [資源] 徵求 Datacamp 共用會員dogi2007 [討論] Oracle 即時傳資料到另一個DBchings22 [SQL ] mysql fulltext(全文檢索) 中文問題liisi