基于redis的分布式数据库系统是否提供数据加密等相关功能?如数据加密、连接加密、操作审计等?

针对银行业的安全审计要求,基于redis的分布式数据库系统是否提供相关功能?如数据加密、连接加密、操作审计等

参与6

1同行回答

jwhdhrjwhdhr  软件开发工程师 , 农商银行
redis有两种安全策略方式,一是限制访问ip,二是设置用户名、密码;注:由于Redis的性能极高,并且输入错误密码后Redis并不会进行主动延迟(考虑到Redis的单线程模型),所以攻击者可以通过穷举法破解Redis的密码(1秒内能够尝试十几万个密码),因此在设置时一定要选择复杂的密码。配置Redis...显示全部

redis有两种安全策略方式,一是限制访问ip,二是设置用户名、密码;
注:由于Redis的性能极高,并且输入错误密码后Redis并不会进行主动延迟(考虑到Redis的单线程模型),所以攻击者可以通过穷举法破解Redis的密码(1秒内能够尝试十几万个密码),因此在设置时一定要选择复杂的密码。
配置Redis复制的时候如果主数据库设置了密码,需要在从数据库的配置文件中通过masterauth参数设置主数据库的密码,以使从数据库连接主数据库时自动使用AUTH命令认证。

现在应该不具备数据加密、连接加密的功能,操作审计的话是不是可以借助日志来做呢,比较不确定

收起
互联网服务 · 2018-06-08
浏览1722

提问者

hechen01
数据库管理员银行
擅长领域: 云计算容器数据库

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2018-06-08
  • 关注会员:2 人
  • 问题浏览:3950
  • 最近回答:2018-06-08
  • X社区推广