Home > ご提供するIT機能とサービス一覧 > オープン化時代の到来と対処


３．その他

　３）オープン化時代の到来と対処

　４．PostgreSQLで構築したDB(データベース)のセキュリティ
2007年8月7日

弊社の顧客DB構築には、オープンソースのデータベースソフトであるPostgreSQL（ポストグレイス）を使用しています。PostgreSQLのセキュリティ確保は、幾つかのレベルで行なえます。本稿ではPostgreSQLのセキュリティ確保に関する技術的な説明を致します。
尚、PostgreSQLの技術説明はこちらをご参照下さい。

１．データベース・ファイルの保護
１） データベースの中に保存されたすべてのファイルは、PostgreSQLのスーパユーザ・アカウント以外のアカウントからは読まれない様に保護されています。
２） 皆様がお使いのPCからデータベース・サーバへの接続では、 TCP/IP ソケット経由ではなく、ローカルな Unix ソケット経由のみが許可されています。
３） 皆様がお使いのPCからの接続は、PG_DATA にある pg_hba.conf ファイルを経て IP アドレスと、かつ/また(and/or)は、ユーザ名により制限しています。
４） 皆様がお使いのPCからの接続は、他の外部パッケージを経て認証されます。
５） PostgreSQLの各ユーザにはユーザ名とパスワードが与えられます。PostgreSQLは、PostgreSQLを用いて構築したDBが他にあっても、ユーザは自分が構築したデータベース(DB)以外には、PostgreSQLを使用した他のDBには決してアクセスが出来ない設定になっています。
６） ユーザがグループに割り当てられていて、テーブルへのアクセスはグループ権限に基づいて制限されています。


２．ユーザ認証
１） 認証とは、ユーザがリクエストするデータへのアクセスが、実際にそのユーザに対して許されているかどうかを確かめる機能です。
２） PostgreSQLを起動するすべてのユーザは、それぞれが行なおうとしている作業が承認されているかを確認されます。
３） ユーザの身元は、不正なアクセスではないかどうかを色々な方法で確認されます。


３．クロスサイトスクリプティング攻撃への対処
１） クロスサイトスクリプティング攻撃とは、ブラウザから顧客DBにアクセスする際に、入力された指示を未確認のままブラウザへ出力をした場合、悪意のあるスクリプトが実行される可能性があるというプログラム上の脆弱性です。
外部入力は基本的に信用できない指示であるとし、その都度妥当性の確認を行う機能の設定をして、この脆弱性の補完 をしています。




この件でのお問い合わせは、弊社の担当者にご連絡を下さるか、
こちらのお問い合わせフォームをご利用下さい。


Copyright© D-EYE All Rights Reserved.