MongoDB数据库是一种NoSQL数据库，凭借其功能强大、可靠性高、易用性高等优势，与传统的SQL数据库相比，能够更有效地存储和处理大量复杂的数据。如果不加以管控，MongoDB的访问易受到安全威胁，为了确保MongoDB的数据安全，就必须采取合适的安全控制措施。
针对MongoDB访问安全问题，可以采取以下措施：
1. 用户管理
在MongoDB数据库中，对不同的用户设置不同的权限，以控制用户查询、更新、删除数据的功能。MongoDB提供了多种访问管理方案，可以创建多个用户帐号，例如以下：
//创建test帐号db.createUser( { user: "test", pwd: "password", roles: [ { role: "readWrite", db: "customer" } ] })
利用MongoDB中的角色和权限机制，可以实现根据用户的功能对对象的访问权限控制，以提升MongoDB数据库的访问安全。
2. 网络安全
网络安全可以有效确保MongoDB数据库环境中传输的数据安全。为了增大网络安全，应加强网络设备的配置，例如设置防火墙、加密通信、安全隧道等。
另外，可以使用MongoDB自带的安全防护功能，对用户以及用户客户端和数据库间的网络传输进行加密保护，如以下：
//开启TLSnet: tls: mode: requireTLS allowConnectionsWithoutCertificates: true ssl: allowConnectionsWithoutCertificates: true
3.审计功能
使用MongoDB的审计功能，可以获知何时何人访问了何种数据，可有效检测是否有人禁止访问数据库的行为。
另外，可以使用MongoDB的审计组件，对MongoDB的连接状态、执行操作、执行结果以及错误日志等进行记录和审计，如下：
auditLog: destination: file format: json path: "auditLog.json" filter: { atype: { $in: [ "find" ] } }
本文总结了几种控制MongoDB数据库访问安全的措施：分别是通过用户管理、网络安全以及审计功能来确保MongoDB安全。如果正确掌握MongoDB安全，就能够有效地保证MongoDB中的数据安全。
