An alternative solution is to move

An alternative solution is to move security-related tasks to distinct software running on a (physically) distinct server, called security server, as shown in Figure 2.b. The security server then manages users, roles, privileges, encryption policie and encryption keys (potentially relying on a HSM). Within the DBMS, a security module communicates with the security server in order to authenticate users, check privileges and encrypt or decrypt data. Encryption keys can then be linked to user or to user’s privileges. A clear distinction is also made between the role of the DBA, administering the database resources, and the role of the SA (Security Administrator), administering security parameters. The gain in confidence comes from the fact that an attack requires a conspiracy between DBA and SA.

While adding a security server and/or HSM minimizes the exposure of the encryption keys, it does not fully protect the database. Indeed encryption keys, as well as decrypted data still appear (briefly) in the database server memory and can be the target of attackers.

Kết quả (Việt) 1:

Một giải pháp thay thế là di chuyển bảo mật liên quan đến nhiệm vụ khác biệt phần mềm chạy trên một máy chủ (cơ thể) riêng biệt, gọi là an ninh máy chủ, như minh hoạ trong hình 2.b. Các máy chủ bảo mật sau đó quản lý người dùng, vai trò, quyền, mã hóa policie và khoá mật mã (có khả năng dựa trên một HSM). Trong vòng DBMS, một mô-đun an ninh liên lạc với các máy chủ bảo mật để xác thực người dùng, kiểm tra quyền và mật mã hóa hoặc giải mã dữ liệu. Khoá mật mã sau đó có thể được liên kết để người dùng hoặc đặc quyền của người dùng. Một sự phân biệt rõ ràng cũng được thực hiện giữa vai trò của DBA, quản lý các nguồn lực cơ sở dữ liệu, và vai trò của SA (bảo mật quản trị viên), quản lý an ninh thông số. Việc đạt được sự tự tin đến từ thực tế rằng một cuộc tấn công đòi hỏi một âm mưu giữa DBA và SA.Trong khi thêm một máy chủ bảo mật và/hoặc HSM giảm thiểu sự tiếp xúc của khoá mật mã, nó không hoàn toàn bảo vệ cơ sở dữ liệu. Khoá mật mã thực sự, cũng như giải mã dữ liệu vẫn còn xuất hiện (một thời gian ngắn) trong bộ nhớ máy chủ cơ sở dữ liệu và có thể là mục tiêu của kẻ tấn công.

Kết quả (Việt) 2:

Một giải pháp thay thế là để di chuyển nhiệm vụ bảo mật liên quan đến phần mềm riêng biệt chạy trên một (vật lý) máy chủ riêng biệt, gọi là máy chủ bảo mật, như thể hiện trong hình 2.b. Các máy chủ an ninh sau đó quản lý người dùng, vai trò, đặc quyền, mã hóa policie và khóa mã hóa (có khả năng dựa vào một HSM). Trong DBMS, một mô-đun bảo mật liên lạc với máy chủ bảo mật để xác thực người dùng, kiểm tra các đặc quyền và mã hóa hoặc giải mã dữ liệu. Khóa mã hóa sau đó có thể được liên kết với người sử dụng hoặc các đặc quyền của người sử dụng. Một sự phân biệt rõ ràng cũng được thực hiện giữa các vai trò của các DBA, quản lý các nguồn tài nguyên cơ sở dữ liệu, và vai trò của (Administrator Security) SA, quản lý các thông số bảo mật. Việc đạt được sự tự tin xuất phát từ thực tế rằng một cuộc tấn công đòi hỏi phải có một âm mưu giữa DBA và SA. Trong khi thêm một máy chủ bảo mật và / hoặc HSM giảm thiểu sự tiếp xúc của các khóa mã hóa, nó không hoàn toàn bảo vệ cơ sở dữ liệu. Thực tế các khóa mã hóa, cũng như dữ liệu giải mã vẫn còn xuất hiện (thời gian ngắn) trong bộ nhớ máy chủ cơ sở dữ liệu và có thể là mục tiêu của những kẻ tấn công.