資料安全不容忽視 保護Oracle資料不被泄露

從1866年的成本高達2百萬美元天價的第一條橫跨大西洋的海底電纜鋪設開始，網際網路已經被證明是最有效分享資訊的途徑。這條橫跨跨大西洋的海底電纜是世界上第一條網路，它使全球通訊速度從2天（基於維多利亞蒸汽機的速度）降低到了僅僅幾秒鐘。這種原始的訊號傳輸實驗帶來了全世界的資訊革命，而 19世紀出現的ACSCII字元碼正是在莫爾斯電碼基礎上發展而來的。

　　隨後，以Western Union為代表的一些公司開始出售電報服務，它可以使人們在世界上任何地方都可以通過文字來傳遞資訊。

　　沒有成本，沒有責任

　　方便進入且無需成本的網際網路直接威脅到那些在網上配置的Oracle資料庫，尤其對一些不尊重智慧財產權的較貧困國家而言。

　　Oracle線上資料經常遭到威脅，一些資料竊取者編寫“Hoovers”（一種資料收集工具）來類比線上資料庫處理來擷取有價值的資訊。eBay（電子商務網站公司）等一些Oracle的聯機主要客戶不得不阻止“Hoovers”來防止資料竊取者，但是騙子卻在不斷變化，費盡心思來竊取你的一些有價值網上資訊。我們同樣可以看到一些內部資料安全事件，如萬豪國際酒店集團資料丟失的重大損失

　　對那些關注內部安全的公司，專家們建議可以採取監控、必要時修改其內部處理和資料存取控制的方法。Oltsik 說，“偷取磁帶是不值得稱道，但卻是最有效攻擊方法，很多公司會想到防範那些直接進入其內部伺服器的駭客行為，但是如果他們公司內部安全防範很弱的話，資料竊取者可以直接帶走一箱子的磁帶。

　　但是智慧財產權保護力度的缺乏已經改變了資訊分配情況。專屬性質的原全球資訊網不見了，免費的頻寬模式已經取代西方聯盟來傳遞大量的有價值的資訊。網上小偷可以數字化暢銷書籍，以及瞬間從網上任何地方下載並盜印出版。更糟的是，網上駭客正在攻擊資料庫並竊取資料。

　　網際網路：21世紀的偷竊市場

　　盜竊智慧財產權已經成為一種流行病，作家Steven King因為其暢銷書被數字化並免費發布到網上而損失了幾百萬美元。即使最謹慎的出版商也在冒著盜版的風險。我自己的一本書，Oracle 10g 應用伺服器管理手冊也曾被盜竊並僅以6.5美元的價格在eBay上出售。發行人並不能將盜竊者逮捕或起訴。

　　但是對那些敢於使其網上Oracle資料很容易擷取的人來說，他們的處境就更加危險了，其中就有一些公司的全部資料被外國人所竊取

　　推動對智慧財產權盜竊者的逮捕行動需要花費數十萬美元，而騙子們知道那些小公司並沒有這樣的財力來對付他們，除非是一家擁有上億美元的公司。一般的美國出版商很少對全球性的Oracle資料竊取者訴諸於法律。因此，竊賊們竊取Oracle資料時不會擔心被拘捕，甚至入獄。

　　遲早，這個問題或許會更嚴重，傳統出版商可能遭遇破產，他們其高品質的文章正在變成厚厚的垃圾或者雜亂的部落格。只有世界範圍的對智慧財產權的強有力的保護，才可以保護我們的資訊不會被大規模的盜竊

　　不斷增多的資料安全方面資料庫管理員

　　與以往相比，Oracle資料庫管理員必須知道更多的公司資料可能被竊取的方式。在我作為Oracle資料庫管理者時，我發現存在各種個樣的資料竊取方式，之後我便出版了針對所有遠端資料庫存取操作的《資料安全指導方針》：

　　內部工作—有很多的國外遠端資料庫管理員已經竊取了全部的資料，並且還利用病毒來吸收新資料，Email到海外。其他的還有H-1b簽證工作人員可能竊取Oracle資料，並大量的送到海外法律上不追究的地方。

　　外部威脅—即使Oracle本身具有安全防護功能，某些人仍可能申請一個合法資料庫賬戶，並通過木馬之類的病毒程式來監測並擷取資料。