推荐几种关于保障数据库安全的有效方法

（文章来源：广州天凯科技）

要是数据信息出现泄漏，那样付出的代价将是十分惨重的。是因为数据泄露而造成的业务中断、客户信心丧失、法律成本、监管罚款，或是是是因为类似蠕虫病毒攻击造成的直接损失，这种后果将会需要花费数百万。常言道，最好的防守就是创建进攻，因而让我们来学习下列五个重要实践，以确保数据库的安全:保护、审计、管理、更新和数据加密。

数据库代理(或网关代理)设在程序和数据库中间，接收来源于程序的连接请求，随后代表这种程序连接到数据库。自动化数据库代理确保了过滤装置和加载模块，以确保安全、可靠性、可伸缩性和性能优越性。数据库防火墙过滤器根据过滤器分析创建的查询，假如发送过去的查询不满足早已提前设置的查询类型的白名单，那样过滤装置就会自动阻拦。比如说，给出的连接只可以执行更新和插入，而另一个连接务必配对某些正则表达式，等。

审计和统计统计是密切相连的，可是审计统计比通常统计要复杂得多。审计统计给用户确保了调查异常活动所需要的全部信息内容，假如确实做过违反规范的 *** 作，还能够根据审计统计实现根源分析。

MariaDB审计插件能够统计很多信息内容：全部传入的连接、全部执行的查询，甚至全部单个表的访问记录。用户能够看见谁在给出的时间访问了一个表，及其谁执行了插入或删除数据信息的 *** 作。审计插件能够统计到文件或syslog，因而假如早已拥有有赖于syslog的工作流，那样就能够直接将其绑定到这种文件中。

严格要求数据库用户账号是十分重要的。不管针对IT生态系统的哪个层面来说，这都是1条正确的规范，因而人们不会在这里详细描述。相反，人们将简单地提醒您用户帐户管理的几个重要层面：只允许超级管理员从本地客户端实现访问。坚持采用强密码。每个程序都有单独的数据库用户。限定能够访问数据库服务器的IP地址的数目。4.确保数据库软件和 *** 作系统是最新的

众所周知让软件处在最新版的原因，但或是有很多人会去运行遗留下的服务器系统及其低版本的数据库服务器。人们时刻必须谨记，只可以将版本保证为最新版这才是保护数据信息免受那些最新威胁的唯一方法。这不但适用服务器软件，也适用服务器系统。终究，Windows服务器系统安全更新的运用不大好，这也间接性造成了蠕虫病毒的攻击成为了将会。

很多管理机构都是会对数据加密实现简短的处理，但这么做却很有价值。终究，假如他们能在平时的工作中能够发现密码会被破解，那样这就会降低黑客入侵的概率。数据加密的第一个环节是在程序里面，这时数据信息还未到达数据库。假如数据信息在程序中就早已被数据加密了，那样毁坏数据库的网络黑客就分辨不出数据是什么(但是，这只适用并没有密钥的数据信息)。

下一步是传输过程中的数据加密。这代表当数据信息从客户端移动到数据库服务器(或在代理服务器上)时，数据信息在互联网上数据加密。这与在web浏览器中采用HTTPS基本相同。毫无疑问，服务器能够看见这种信息内容，是因为它需要读取用户填写的表单，用户还可以读取信息内容，是因为是他们填写的表单，但在用户和服务器之间没人能够读取它。

最后，人们讲一下数据库处在空闲时的数据加密。你可以采用它来数据加密InnoDB表空间、InnoDBredo统计及其二进制统计。这代表你可以在MariaDB服务器上中数据加密几乎全部被写入光盘的东西。

（责任编辑：fqj）