前言：
数据库作为数据存储的载体，在程序开发中承担着至关重要的作用。近些年，随着各种安全事故的发生，数据安全性逐渐得到重视。等保评测或各类系统安全评测中也都有增加数据库安全相关要求，本篇文章将以 MySQL 为例，分享几点数据库安全加固方法。
1.数据安全重要性
数据安全性是指保护数据免受未经许可而故意或偶然的传送、泄露、破坏、修改，是标志程序和数据等信息的安全程度的重要指标。即保护数据不被破坏或泄露，不准非法修改，防止不合法的访问。
从理论上看，数据安全是信息系统建设的基石，数据是信息系统保护的首要目标。数据失去保护，信息系统也就失去了应有的意义。数据因为其价值的巨大和变现的便捷性，已成为黑客直接攻击的首要目标。近期，也发生过很多数据库系统中勒索病毒或被挖矿的案例。
数据安全有三个特性，分别是保密性、完整性、可用性：
- 保密性：指对数据进行加密，只有授权者方可使用，并保证数据在流通环节不被窃取。包括网络传输保密和数据存储保密。
- 完整性：指数据未经授权不得进行修改，确保数据在存储和传输过程中不被篡改、破坏、盗用、丢失。
- 可用性：指经授权的合法用户必须得到系统和网络提供的正常服务。不可因为保护数据泄露而拒合法使用者于千里之外。
国家对于数据安全也很重视，2021 年 6 月 10 日，第十三届人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，自 2021 年 9 月 1 日起施行。自此之后，数据安全问题也做到了有法可依。
2.安全加固方法
那么我们应该怎么来做数据库安全加固呢？从数据安全的三个特性出发，或许可以找到新的思路，即要保证数据的保密性、完整性、可用性。一切对这三个特性有利的方法都可作为安全加固的方法。
笔者认为，安全是多个环节层层防护、共同配合的结果。数据安全加固并不只是数据库单一层面的问题，还需考虑操作系统、底层存储、程序端等多个层面。下面笔者将从这几个层面来分享几点数据库安全加固的方法，当然，笔者并不是安全相关专业人事，几点建议仅供参考。
操作系统层面（主机层）：
- 做好系统用户身份鉴别，不使用弱密码并定期更换。
- 启用登录失败处理功能，限制 ip 重复登录。
- 做好访问控制，制定安全策略，控制用户对资源的访问。
- 配置防火墙策略，做好安全审计并保留审计日志记录。
存储层：
- 有存储冗余策略。
- 选择合适的磁盘阵列技术。
- 定期检查存储，避免磁盘坏道。
数据库层：
- 以独立的系统用户运行 mysql 服务。
- 及时发现新的安全风险，打补丁或升级版本。
- 配置数据库账号密码策略，不使用弱密码。
- 数据库账号权限尽可能小，做好权限分离。
- 禁止数据库外网访问，限制数据库账号 ip 登录。
- 竭力完善数据库高可用架构，好能做到多活。
- 有完整的周期性备份策略，备份文件可在异地保留一份。
- 增加数据库审计，对数据库流量或日志审计，设定告警通知机制。
程序层：
- 敏感数据进行加密存储和传输。
- 做好代码安全检测，防止恶意传参及 SQL 注入。
- 应用系统不使用常见的管理员账号及密码。
总结：
人类已进入大数据时代，数据的重要性无需赘言，特别是金融、政府、医疗等系统。本篇文章从几个层面出发，分享了几点数据库安全加固建议，希望大家能够对数据安全性有些基本的认识，数据安全要重视起来了。
相关文章
Golang测试中的数据生成技巧
2023-08-07
数据
生成
技巧
SQL数据库触发器语法详解 (sql数据库触发器语法)
2023-08-06
数据库
语法
触发器
快速简单的删除Oracle数据库字段方法 (删除oracl数据库字段)
2023-08-06
数据库
字段
删除
如何打开社工数据库bak文件 (社工数据库bak怎么打开)
2023-08-06
数据库
打开
社工
实现数据库按拼音排序的方法和技巧 (数据库按拼音排序)
2023-08-06
数据库
排序
按拼音
探究Sybase数据库的性能和功能特点 (sybase数据库怎么样)
2023-08-06
数据库
性能
探究
SQL Server 如何成功建立自己的数据库？ (sql server 建立数据库)
2023-08-06
数据库
自己的
建立
如何在Oracle中查看数据库触发器？ (oracle查看数据库触发器)
2023-08-06
数据库
查看
触发器
数据库表数据量千万级，对性能影响有多大？ (数据库表千万级数据量多吗)
2023-08-06
数据库
级数
有多大
如何使用Oracle按时间导出表数据库？ (oracle按时间导出表数据库)
2023-08-06
数据库
导出
如何使用
数据库存储：帖子长期保存，信息永不丢失 (帖子存数据库)
2023-08-06
数据库
丢失
帖子
小米六数据库：全方位数据保障和优化方案 (小米六数据库)
2023-08-05
数据库
优化
小米
简易教程：使用dbe数据库实现数据连接 (dbe数据库 数据连接)
2023-08-05
数据
数据库
连接
Oracle实现多个数据库链接的简便方法 (oracle链接多个数据库)
2023-08-05
数据库
多个
链接
数据库索引：用哪种方法建立？ (数据库索引用什么建的)
2023-08-05
索引
数据库
哪种
实现高效缓存同步：Redis数据库技巧大全 (redis 数据库缓存同步)
2023-08-05
数据库
缓存
同步
如何利用数据库实现高效的模糊匹配查询？ (数据库实现模糊查询)
2023-08-05
查询
数据库
模糊
数据库有哪些安装方式和位置？ (数据库是装在什么上)
2023-08-05
数据库
位置
装在
Lactmed数据库：妈妈们必备的喂养指南 (lactmed 数据库)
2023-08-05
数据库
必备
喂养
数据库设计中的主属性定义及作用 (数据库主属性是什么)
2023-08-05
数据库
定义
属性
