业务和数据库审计系统可检测发现哪些数据库攻击行为

无论是自建数据库还是云数据库，都有可能面临来自内外网络的蓄意攻击，以及内部人员各类误 *** 作导致的数据损失。当这些危险 *** 作发生时，数据库审计能够立刻检测出攻击源、攻击目标、攻击事件、 *** 作的库表字段内容、所用语句等信息，并且及时产生告警，确保管理员第一时间能够掌控威胁信息，从容应对数据安全问题。同时，数据库审计还能够将危险 *** 作进行分类，按照影响范围、威胁程度分为高中低三级，让管理员在海量威胁告警中精准定位最紧急的事务，确保高威胁事件得到充分处理。同时，数据库审计还能审计日志备份，支持将审计日志备份到OBS桶，实现高可用容灾。用户可以根据需要备份或恢复数据库审计日志；保护敏感数据，提供内置或自定义隐私数据保护规则，防止审计日志中的隐私数据（例如，账号密码）在控制台上以明文显示，完美解决数据库风险问题。

事件一、1•21中国互联网DNS大劫难

2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。

事件二、比特币交易站受攻击破产

2014年2月，全球最大的比特币交易平台MtGox由于交易系统出现漏洞，75万个比特币以及MtGox自身账号中约10万个比特币被窃，损失估计达到467亿美元，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。

事件三、携程漏洞事件

2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户yhk信息泄露（包含持卡人姓名身份z、yhk号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户yhk信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户xyk等敏感信息，并存在泄漏风险”等问题的热议。

事件四、XP系统停止服务

微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的 *** 作系统之一。特别是在中国，仍有637%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。

事件五、OpenSSL心脏出血漏洞

2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如网络诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。

事件六、中国快递1400万信息泄露

2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。

事件七、eBay数据的大泄漏

2014年5月22日，eBay要求近128亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示，黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如xyk号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。

事件八、BadUSB漏洞

2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化 *** 作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的 *** 作系统，从而达到某些目的。

事件九、Shellshock漏洞

2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭网络，或对网站发起攻击。

事件十、500万谷歌账户信息被泄露

2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。

事件十一、飓风熊猫本地提权工具

2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell， *** 作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。

事件十二、赛门铁克揭秘间谍工具regin

2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。

事件十三、索尼影业公司被黑客攻击

2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在网络上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。

事件十四、12306用户数据泄露含身份z及密码信息

2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份z号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。

常见的网络安全事件攻击主要类型如下：

1、DoS攻击：DoS是Denial of Service的简称，即拒绝服务。单一的DoS攻击一般是采用一对一方式的，通过制造并发送大流量无用数据。造成通往被攻击主机的网络拥塞，耗尽其服务资源，致使被攻击主机无法正常和外界通信。

2、MITM攻击：中间人类型的网络攻击是指网络安全漏洞，使得攻击者有可能窃听两个人、两个网络或计算机之间来回发送的数据信息。在MITM攻击中，所涉及的两方可能会觉得通信正常。但在消息到达目的地之前，中间人就非法修改或搜问了消息。可以通过在接入点上使用强加密或使用虚拟专用网络，来避免MITM攻击。

3、网络钓鱼攻击：网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的一种攻击方式。攻击者可能会将自己伪装成网络银行、在线零售商和xyk公司等可信的品牌，骗取用户的私人信息。最常见的是向用户发送链接，通过欺骗用户下载病毒等恶意软件，或提供私人信息来完成诈骗。

4、勒索软件：勒索软件是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式。使用户数据资金正产或计算资源无法正常使用，并以此为条件向用户勒索钱财。这类用户数据资产包括文档、邮件、数据库、源代码、、压缩文件等多种文件。赎金形式包括真实货币、比特币或其它虚拟货币。

5、密码攻击：密码是大多数人访问验证的工具，因此找出目标的密码对黑客来说非常具有吸引力。攻击者可能试图拦截网络传输，以获取未经网络加密的密码。他们通过引导用户解决看似“重要”的问题来说服目标输入密码。一些安全性较低的密码很容易被攻击者获取，例如“1234567”。

文档介绍：数据安全——保护数据的可用性陈 波南京师范大学计算机科学与技术学院数据安全：1 密码基本概念2 数据保护：保密性、完整性、不可否认性、可认证性和存在性3 数据保护：可用性与容灾备份信息安全案例教程：技术与应用案例：美国签证全球数据库崩溃事件2014年7月19日，美国国务院护照中心和签证系统发生崩溃。而由于数据系统没有备份，直接导致系统恢复缓慢，签证处理工作陷入停顿。新闻视频信息安全案例教程：技术与应用案例思考：数据库崩溃给我们带来哪些危害？为了确保数据的可用性，对于个人，如何进行日常的数据备份和恢复？为了确保数据的可用性，对于组织，如何建立容灾备份体系？需要应用哪些容灾备份与恢复技术？ 信息安全案例教程：技术与应用案例分析：数据库崩溃的危害领事馆的综合数据库是所有美国签证申请的中央存储库，并整合了其他联邦情报数据库。它是世界上最大的基于Oracle的数据库之一，存储超过7500万张照片和1亿份签证文件。在停机中断期间，由于需要恢复系统，这些文件都将无法访问。停机造成了海量签证申请的积压，给那些需要访美求学、商务公干、或旅行的人们带来了巨大的麻烦。信息安全案例教程：技术与应用案例分析：应对数据库崩溃的方法高度重视：在当今这个由数据驱动的世界里，组织和个人是高度依赖于其数据的。有效应对：为了避免数据灾难，除了确保数据的保密性等安全需求，我们还要确保数据的可用性，即重视数据的备份和恢复。信息安全案例教程：技术与应用3数据保护：可用性与容灾备份（1）容灾备份的概念容灾备份是指：利用技术、管理手段以及相关资源确保既定的关键数据、关键数据处理信息系统和关键业务在灾难发生后可以恢复和重续运营的过程。容灾备份防范的灾难包括地震、火灾、水灾、战争、恐怖袭击、设备系统故障、人为破坏等无法预料的突发事件。建设容灾备份的目的可以归纳为：保障组织数据安全；保障组织业务处理能恢复；减少组织灾难

yhk的盗用、盗刷，折射出的不仅仅是银行系统的脆弱，实际上银行系统在这方面已经是非常努力了。实际上这种问题的发生，更多的是个人信息的泄露。泄露的渠道离不开如今网络的发展。那么接下来从计算机 *** 作系统、网络安全、数据库存储三方面来看这件事情。

一、计算机 *** 作系统，这里多指个人计算机。一个系统的开发，离不开，计算、存储、人机交互，如果仅仅是非联网的需求，那么除过硬件**（即盗走机器的整体或一部分，或物理安装U盘之类），是没有别的办法丢失信息的。但是一旦联到了各种网络上后，由于系统设计之初的缺陷，就给了很多远程 *** 控的可能。为了防止这种远程 *** 作，目前很多计算机系统厂家也在不断的对已经销售的系统进行升级补丁。网络安全公司也尽可能的提供更多的安全防护软件来进行防御。

但这方面的问题仍然严俊。从个人角度来说，要尽可能的不访问不安全的链接。不搜索不熟悉的信息。如今比较重的灾区，存在于游戏，情色等网站上。不打开带有不明确意向的邮件附件，对同事发来的疑点邮件，最好进行其它手段，如电话询问，当面询问等方式确认这封邮件是他发出来的。及时的升级 *** 作系统补丁，安装口碑较好的防御软件。

二、网络安全，这里是指一个需要暴露在互联网络下的公司网络，他由各种服务器（小机或大机，虚拟化等方式形成的服务器集群）组成。他的软件防御也和个人电脑有些相似，要从病毒，远程 *** 控等方面杜绝信息的泄露，俗称被黑。这方面可以从划分区域，比如核心区在核心防火墙内，只有特殊端口和链入口令的身份验证后才能允许访问。互联网区与核心区只建立接口通道，只负责可对外公布的数据发布。但这一方面加入了多人合作的关系，有了“人”这个最大的变量，所以也要从员工本身的管控入手。给于各级别员工应有的权限，制定合理的管控制度和绩效考核。防止无关人员访问到不应该获得的核心数据。

三、数据库，不管怎么样的数据，最终都要落地到存储上，而存储只是为了存，而数据存储的目的是为了有效利用，所以数据库的发明是了不起的创造，数据库从是一个软件的角度来说，同计算机一样，做好补丁工作。从一个网络中的软件角度来说，规划好访问端口，做好员工的访问权限。从一个需要被使用的软件角度来说，做好各种数据的使用脱敏，这些都是非常必须的工作。

以上工作做到位以后，数据泄露的可能性将被大大降低，如果盗窃者不能形成一个有效的数据闭环，那么部分信息的被远程非法访问，也不会造成不可挽回的损失。那么命题中提到的yhk盗刷事件也会大大降低。

另外再补充点个人注意事项，将和yhk相关的密码做为核心密码，不要轻易和日常注册密码混用，在任何要求输入核心密码的网站或软件是都需要三思，一思来源是否明确安全，二思是否存在它人的诱导，三思如果发生问题会产生多大的风险。

数据库存储着系统的核心数据，其安全方面的问题在传统环境中已经很突出，成为数据泄漏的重要根源。而在云端，数据库所面临的威胁被进一步的放大。其安全问题主要来自于以下几方面： 1） 云运营商的“上帝之手”。如上所述，云端数据库的租户对数据库的可控性是很低的，而云运营商却具有对数据库的所有权限。从技术上来说，云运营商完全可以在租户毫无察觉的情况下进入数据库系统；或者进入数据库服务器所在的虚拟机；或者进入虚拟机所在的宿主物理服务器；或者直接获取到数据库文件所在的存储设备。也就是说，任何租户的数据，对云运营商来说，几乎是完全开放的。而对于有商业价值的数据，对云运营商的众多技术人员来说，绝对有足够的吸引力；2） 来自于其它租户的攻击。同一个云平台上的其它租户，有可能通过虚拟机逃逸等攻击方法，得到数据库中的数据；3） 来自租户自身内部人员的威胁。租户内部人员能够直接使用帐号密码登录到云数据库，从而进行越权或者违规的数据 *** 作；4） 更广泛的攻击。有价值的数据放在云上之后，各种来源的攻击者，都“惦记”着这些数据。可能通过各种方法来进行攻击以获取数据，如近年来频发的SQL注入攻击事件，就导致了大量云端数据的泄漏。要解决如上所述的数据安全问题，需要多方面的防御手段。但是对数据库访问情况的记录和审计，是最基本的安全需求。租户需要清楚的知道，自己的数据库，在什么时间，被什么人，以什么工具，具体做什么访问，又拿到了什么数据。并且需要知道什么时候出现了攻击行为和异常的访问情况。这些功能，正是合格数据库审计产品所必须具有的功能。在云平台上的数据库主要面临哪些安全问题？

以上就是关于业务和数据库审计系统可检测发现哪些数据库攻击行为全部的内容，包括:业务和数据库审计系统可检测发现哪些数据库攻击行为、14年全球有哪些网络被攻击的案例、常见的网络安全事件攻击主要类型等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！