教育裝備采購(gòu)網(wǎng)訊：近日程序員雜志刊發(fā)軟件架構(gòu)師王翔的文章《數(shù)據(jù)安全了，但忘記擱在哪兒》，對(duì)日前領(lǐng)先的數(shù)據(jù)安全公司Imperva發(fā)布的一則調(diào)查報(bào)告進(jìn)行評(píng)價(jià)。他在援引調(diào)查報(bào)告時(shí)提到，令業(yè)界頗顯尷尬的事情，是盡管多數(shù)企業(yè)已經(jīng)針對(duì)數(shù)據(jù)安全問(wèn)題用了多種手段、也做了不少管理工作，但似乎光顧著趕路忘了看景，DBA們不記得這些“倍加呵護(hù)”的數(shù)據(jù)到底擱在哪了。
作者用幽默的筆調(diào)，調(diào)侃了這個(gè)令目前數(shù)據(jù)界尷尬的事件。在對(duì)IT行業(yè)為什么會(huì)出現(xiàn)數(shù)據(jù)模塊或數(shù)據(jù)組件不能開(kāi)發(fā)和修改進(jìn)行分析時(shí)，王翔也從四個(gè)方面進(jìn)行粗略考慮，認(rèn)為可能包括但不限于四點(diǎn)。
“1.與廠(chǎng)商的產(chǎn)品宣傳有關(guān)。就像我從來(lái)沒(méi)從食品廣告看到醒目顯示產(chǎn)品保質(zhì)期限的字樣一樣，數(shù)據(jù)庫(kù)廠(chǎng)商的宣傳中也都在強(qiáng)調(diào)如果客戶(hù)需要這個(gè)安全功能——我能、那個(gè)功能——我也能，而且都是自動(dòng)的，但唯獨(dú)不提上了這些安全手段后數(shù)據(jù)應(yīng)該保存在什么地方，因?yàn)檫@是你作為客戶(hù)應(yīng)該自己注意的事情;而DBA們也順?biāo)浦?，為了能多快好省的做完工作、離開(kāi)讓人頭昏腦脹的機(jī)房，似乎也總是喜歡使用各種自動(dòng)化腳本和Job，最后結(jié)果就是數(shù)據(jù)在哪“我也不太清楚”了。
2.與多種數(shù)據(jù)庫(kù)工具并存有關(guān)。由于受到制度以及數(shù)據(jù)庫(kù)產(chǎn)品親和性等多種因素的影響，大型數(shù)據(jù)中心內(nèi)部的數(shù)據(jù)庫(kù)安全工具往往是“多國(guó)部隊(duì)”、“軟硬兼施”，但為了安全，這些工具管理的內(nèi)容和輸出的結(jié)果往往又是隔離的，而且這些數(shù)據(jù)中心運(yùn)行的數(shù)據(jù)庫(kù)節(jié)點(diǎn)少則幾十個(gè)、多則數(shù)千個(gè)、數(shù)萬(wàn)個(gè)，結(jié)果就是多個(gè)工具你壓縮、我簽名、它加密，最終DBA們無(wú)法從一個(gè)工具確切知道到底多少數(shù)據(jù)做了安全處理、做了怎樣的安全處理，甚至連他們到底在哪也不知道，反正、大概、也許只知道在機(jī)房里。
3.與數(shù)據(jù)冗余使用有關(guān)系。為了服務(wù)不同部門(mén)、客戶(hù)，很多企業(yè)的數(shù)據(jù)經(jīng)常數(shù)出多門(mén)、門(mén)門(mén)還不同，盡管上了數(shù)據(jù)安全手段，但這些數(shù)據(jù)到底輾轉(zhuǎn)流落在哪DBA們也不清楚。
4.還有就是與DBA的流動(dòng)有關(guān)，尤其今年行業(yè)很景氣，DBA們也隨著行市開(kāi)始新一輪跳槽、創(chuàng)業(yè)，前任已經(jīng)昏昏了，怎么還能期望后繼者被昭昭呢?”
最后，王翔提醒說(shuō)，不管因?yàn)槭裁丛?，只知道?shù)據(jù)庫(kù)和數(shù)據(jù)在機(jī)房里是不夠的，好腦瓜不如爛筆頭，建議“DBA們是該盡快記筆數(shù)據(jù)賬了”。
