1.数据库安全现况
 

目前数据信息安全恶性事件五花八门，Verizon《数据泄露调查报告》就强调：数据库遭到威协

是数据信息泄露恶性事件产生的关键缘故，其占比较高达90%，根据剖析安全恶性事件，我们

可以发觉当今数据库风险性关键存有外界客户和內部客户2个层面外界客户：网络黑客、竞争者，

及其浏览量根据攻击运用，或是随时攻击数据库，盗取数据信息。內部客户：管理人员根据管

理权限滥用，对运用，数据库随时攻击，盗取数据信息，或是将数据库的数据信息导出来，或

是随时攻击储存设备。

 

 

2.数据库遭遇安全风险性

 

2.1外界客户风险性，外界客户一般通过运用浏览数据库，一般 觉得是可信性不错的个人行为，

也存有安全风险性。风险性一：攻击运用安全漏洞，获得运用的管理权限，在数据库对运用账

户管理权限限定缺少时，以运用为起点、跳板对数据库开展增删等实际操作。风险性二：翻过

运用，随时攻击数据库，运用数据库系统漏洞，SQL注入攻击，最后盗取或伪造数据库数据

信息。

 

 

2.2內部客户风险性
 

內部客户有着比外界客户更大的管理权限，因此內部客户组成的风险性，务必严苛安全防护，

有效合理的限定內部客户的管理权限，防止管理权限乱用，导致的数据泄漏。风险性一：数

据库存有系统漏洞，另外访问权限界线模糊不清，好几个管理人员有着好几个交叉式的管理

权限作用，没法跟踪实际是哪个管理人员干了什么实际操作。

 

风险性二：运用访问权限随时攻击运用或是数据库，进而盗取或是伪造数据信息。
 

数据信息安全风险解决建议，数据信息安全基本建设应依据客户具体情况，剖析顾客遭遇的

安全威协的高低，秉着先处理高危，后处理或临时不处理低风险性的标准，开展相对的数据

库安全计划方案基本建设。

 

 

状况一:业务管理系统为内部网系统软件，运维管理工作人员多，业务管理系统多，这时內部

客户浏览数据库的个人行为产生的风险性较高，而外界客户浏览数据库的风险性较低。因而

这时能够 应用数据库监控扫描、数据库服务器防火墙、数据库透明加密，数据库审计紧密结

合的计划方案，风险性一、风险性二、风险性三的处理方法为具体指导，开展相对的安全计

划方案基本建设，在相对部位布署数据库监控扫描、数据库服务器防火墙及其数据库透明加

密解决风险性。状况二:业务管理系统为出外网系统软件，运维管理工作人员多，业务管理系

统多，这时外界客户根据运用浏览数据库的风险性和应用专用工具浏览数据库的个人行为产

生的风险性都较高，这时需选用解决方法中的3.1中的风险性处理方法，开展相对的安全计划

方案基本建设，在相对部位布署数据库监控扫描，数据库服务器防火墙来解决风险性。
 

 

状况三:客户当今数据库安全的考虑到，觉得必须做实时安全防护、即时阻拦风险实际操作这

时可选用数据库服务器防火墙，根据数据库服务器防火墙的即时密钥管理、风险性实际操作

报警、数据库攻击防御力、实际操作个人行为审计等工作能力做到对客户数据库即时安全防

护的目地，如果没有条件做到这些安全设置的话可以向网站安全公司去寻求帮助，国内像

SINE安全，鹰盾安全，绿盟，网石科技都是比较专业的网站安全公司。