[讨论] DB Link的安全性

楼主: pcpo8992 (E~T shot)   2018-06-20 21:14:31
小弟的公司最近才评估系统安全性,因全台各地大约有14家分公司,每家公司都有独立资
料库,每天数据库排程会自动将该分公司异动的资料上传到总公司,因每天异动资料料大
约几十万笔到几百万不等,目前我们是采用DB Link直接写资料,但最近资安部门要求检
讨,不允许使用DB Link,给我们的说法是不安全,但没有说出哪种不安全,DB Link不是
SSMS内建的一种功能吗?那为什么会不安全?只要做好帐号控管,不是没关系吗?想请教
版上先进,小弟观念是不是有错?谢谢
作者: shadow0828 (Vugtis Of Shadow)   2018-06-21 09:55:00
这牵涉到FireWall层级 IS讲这种干话....帐号控管是一回事,但是DBLink除了权限帐号外还要有外层(防火墙)帮忙挡来源不明的资料输入如果DB Link不安全 那为什么要开这个功能出来..
楼主: pcpo8992 (E~T shot)   2018-06-21 13:07:00
谢谢s大说明,我大概知道怎么反应了

Links booklink

Contact Us: admin [ a t ] ucptt.com