Ergebnis 1 bis 10 von 10

Thema: Datenbanksicherheit auf Client PC's

  1. #1
    nkleber ist offline Neuer Benutzer
    Registriert seit
    05.11.2008
    Beiträge
    4

    Standard Datenbanksicherheit auf Client PC's

    Hallo zusammen

    ich bin auf der Suche nach einem Datenbanksystem bei welchem es möglich ist die Datenbank auf den Rechner (Windows) auf welchem alle Benutzer zugriff haben zu installieren und trotzdem die Sicherheit erreichen kann dass die Benutzer die Datenbankstruktur weder ansehen noch kopieren können. Die Zugangsdaten zur DB sind auf einem USB Stick verschlüsselt abgelegt sodass der Benutzer keine Login Daten für die DB bekommt. Die gängigen Systeme machen die Sicherheit auf der Schnittstelle was aber in diesem Fall nicht ausreicht da die Datenbank nicht in einem geschützten Bereich ist. Soweit ich informiert bin ist es mit der Interbase DB möglich, jedoch möchte ich dies wenn möglich mit einer openSource DB abdecken.


    Kann das PostgreSql auch? Wenn ja gibts vielleicht irgendwo ein application note oder Beispiele.


    danke für eure Mühe


    Gruss Norbert

  2. #2
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Ich weiss nicht, wie Interbase das macht, aber bei PostgreSQL wäre mir kein Weg bekannt, wie der Admin nicht die Struktur (bzw. die Dateien) einsehen kann.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  3. #3
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von nkleber Beitrag anzeigen
    Hallo zusammen

    ich bin auf der Suche nach einem Datenbanksystem bei welchem es möglich ist die Datenbank auf den Rechner (Windows) auf welchem alle Benutzer zugriff haben zu installieren und trotzdem die Sicherheit erreichen kann dass die Benutzer die Datenbankstruktur weder ansehen noch kopieren können. Die Zugangsdaten zur DB sind auf einem USB Stick verschlüsselt abgelegt sodass der Benutzer keine Login Daten für die DB bekommt. Die gängigen Systeme machen die Sicherheit auf der Schnittstelle was aber in diesem Fall nicht ausreicht da die Datenbank nicht in einem geschützten Bereich ist. Soweit ich informiert bin ist es mit der Interbase DB möglich, jedoch möchte ich dies wenn möglich mit einer openSource DB abdecken.


    Kann das PostgreSql auch? Wenn ja gibts vielleicht irgendwo ein application note oder Beispiele.


    danke für eure Mühe
    So ganz klar ist mir nicht, was Du willst. Der DB-Server läuft auf einem Server und die Clients übers Netz?

    Was geht: Du kannst den Netztraffic verschlüsseln, Du kannst Rechte auf Tabellen vergeben etc. Was nicht geht: Du kannst das Schema der DB, also welche Tabellen etc. da sind, nicht verstecken.


    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  4. #4
    nkleber ist offline Neuer Benutzer
    Registriert seit
    05.11.2008
    Beiträge
    4

    Standard Ergänzung

    Zitat Zitat von ads Beitrag anzeigen
    Ich weiss nicht, wie Interbase das macht, aber bei PostgreSQL wäre mir kein Weg bekannt, wie der Admin nicht die Struktur (bzw. die Dateien) einsehen kann.
    Ich bin mir nicht ganz sicher ob mein Anliegen richtig hinübergekommen ist. Es soll nicht so sein dass der Admin der Datenbank kein zugriff auf die Struktur hat, sondern dass der "normale" Pc Benutzer nicht durch irgendwelche tricks sich zugriff auf die Datenbank verschaffen kann. Dies ist ja z.b. bei Mysql sehr einfach da ich nur das DB File in ein anderes System mit Admin zugriff kopieren muss. Die Situation ist so dass die Datenbank direkt auf dem Client PC läuft da es sich hier um ein verteiltes System handelt welches viel Daten produziert welche später Synchronisiert werden können.

    Danke für die infos.
    Geändert von nkleber (05.11.2008 um 14:47 Uhr)

  5. #5
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von nkleber Beitrag anzeigen
    Ich bin mir nicht ganz sicher ob mein Anliegen richtig hinübergekommen ist. Es soll nicht so sein dass der Admin der Datenbank kein zugriff auf die Struktur hat, sondern dass der "normale" Pc Benutzer nicht durch irgendwelche tricks sich zugriff auf die Datenbank verschaffen kann. Dies ist ja z.b. bei Mysql sehr einfach da ich nur das DB File in ein anderes System mit Admin zugriff kopieren muss.

    Danke für die infos.
    Dazu brauchst Du Zugriff auf den Rechner, übers Netz geht das nicht. das gilt so wohl für alle DB-Systeme. Wenn Du aber physischen Zugang hast, kannst Du auch die Platte ausbauen und jedes Bit einzeln abhobeln. So what?

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

  6. #6
    nkleber ist offline Neuer Benutzer
    Registriert seit
    05.11.2008
    Beiträge
    4

    Standard

    Ok Danke. Das heisst also dass es mit postgreSQL nicht geht wenn ich physikalischen Zugriff auf die Platte habe. Dann werde ich wohl auf Interbase gehen müssen. Die haben eben die möglichkeit dass die Benutzer / zugriffsrechte direkt im jeweiligen Datenbankfile auf der Platte abgelegt werden. D.h. dann dass auch wenn jemand die ganze DB kopiert kann er nicht auf die Daten / Struktur zugreifen ohne die entsprechenden userdaten. Das mit den Bits abhobeln sehe ich da nicht als grosses Problem, da dies ja noch immer nicht die Struktur so wirklich zeigt und auch nicht viele User über dieses Knowhow verfügen.

    Ich danke euch für eure schnellen Antworten

    Gruss Norbert

  7. #7
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Zitat Zitat von nkleber Beitrag anzeigen
    Dies ist ja z.b. bei Mysql sehr einfach da ich nur das DB File in ein anderes System mit Admin zugriff kopieren muss.
    MySQL und PostgreSQL unterscheiden sich da nicht.
    Du kannst auch PostgreSQL über das Netzwerk ansprechen.


    Die Situation ist so dass die Datenbank direkt auf dem Client PC läuft
    Also hast du mit MySQL auch dieses Problem, oder?


    Hast du jetzt konkret Angst das jeder Benutzer des Client PC auf die Daten zugreifen kann oder hast du Angst das der Admin des Client PC da drauf kommt?
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  8. #8
    nkleber ist offline Neuer Benutzer
    Registriert seit
    05.11.2008
    Beiträge
    4

    Standard

    Zitat Zitat von ads Beitrag anzeigen
    Also hast du mit MySQL auch dieses Problem, oder?
    ja genau das ist der Punkt!


    Hast du jetzt konkret Angst das jeder Benutzer des Client PC auf die Daten zugreifen kann oder hast du Angst das der Admin des Client PC da drauf kommt?
    Bei Mysql ist das so dass jeder zugriff hat. Es soll aber auch der Admin des Client PC's kein zugriff haben sondern nur wirklich der Datenbankbenutzer / Datenbankadmin. Hierin liegt die Schwierigkeit. Der Kunde kennt die Datenbank Benutzerdaten NICHT! sodass er so nicht direkt auf die Datenbank kommt.

    gruss Norbert

  9. #9
    ads
    ads ist offline Super-Moderator
    Registriert seit
    08.02.2006
    Ort
    MD
    Beiträge
    4.020

    Standard

    Das kannst du nur durch eine physikalische Trennung erreichen. Der Kunde darf keinen Zugriff auf die Datenbank und den Datenbankserver haben.

    Alles andere ist auf die ein oder andere Weise knackbar.
    Xandrian: Kurz gesagt: Du hast ein falsches Konzept und willst nicht auf ads hören

    Jetzt NEU: PostgreSQL - Datenbankpraxis für Anwender, Administratoren und Entwickler

    PostgreSQL Service & Support

  10. #10
    akretschmer ist offline Super-Moderator
    Registriert seit
    29.10.2006
    Ort
    Nähe Dresden
    Beiträge
    5.337

    Standard

    Zitat Zitat von nkleber Beitrag anzeigen

    Bei Mysql ist das so dass jeder zugriff hat. Es soll aber auch der Admin des Client PC's kein zugriff haben sondern nur wirklich der Datenbankbenutzer / Datenbankadmin. Hierin liegt die Schwierigkeit. Der Kunde kennt die Datenbank Benutzerdaten NICHT! sodass er so nicht direkt auf die Datenbank kommt.

    gruss Norbert
    Der Admin des Client-PCs ist in dem Falle genauso machtlos wie jeder andere Dödel am Client-PC.

    Andreas
    --
    ads Das hatte dir akretschmer gestern schon gesagt und siehe da sobald du das machst, funktioniert es ;-)
    https://www.xing.com/profile/Andreas_Kretschmer7

Stichworte

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Links: Tobias Bauer - IT- und Funkdienstleistungen   -   Bilderrahmen-kaufen.de - Der Onlineshop für Bilderrahmen & Fotorahmen   -   Funkforum