权限管理如何实现
-
数据加密为何不能替代访问控制,权限管理如何实现?
数据加密和访问控制是两种不同的安全机制,加密解决的是“数据被窃取后能否被读懂”的问题,而访问控制解决的是“谁有资格接触数据”的问题,二者不能相互替代,数据加密和访问控制的区别是什么很多人会把加密当成安全建设的万能钥匙,认为数据一旦加密就万事大吉,这种理解忽略了安全体系中更基础的一环,打个比方:加密相当于给机密文……
数据加密和访问控制是两种不同的安全机制,加密解决的是“数据被窃取后能否被读懂”的问题,而访问控制解决的是“谁有资格接触数据”的问题,二者不能相互替代,数据加密和访问控制的区别是什么很多人会把加密当成安全建设的万能钥匙,认为数据一旦加密就万事大吉,这种理解忽略了安全体系中更基础的一环,打个比方:加密相当于给机密文……