2018-07-17 10:35:07 咱小二

数据库定义

指以一定方式储存在一起、能为多个用户共享、具有尽可能小的冗余度的特点、是与应用程序彼此独立的数据集合；简单来说是本身可视为电子化的文件柜--存储电子文件的处所，用户可以对文件中的数据进行新增、截取、更新、删除等操作。

安全问题

虽然我们都能够意识到数据库安全的重要性，但开发者在集成应用程序或修补漏洞、更新数据库的时候仍然会犯一些错误，让黑客们乘虚而入，例如：

部署错误

开发者在项目部署过程中如果粗心大意很大可能都会导致数据库陷入危难，在现实中，有些公司会意识到优化搜索引擎对于业务取得成功的重要性，但只有对数据库进行排序，SEO才可以很好地对其优化。尽管功能性测试对性能有一定的保证，但测试并不能预料数据库会发生的一切。

用户权限安全

对于绝无必要的用户，清理出数据库。如用户Scott为Oracle的测试用户，在生产环境中，应该删除该用户及其相关对象，或者将其转移到测试环境中。
对于已经被 LOCKED 的Oracle内置用户，我们需要评估是否在生产环境中使用，如果不需要使用，则可删除相关组件和用户。
严格用户角色管理，防止权限授予过高，收回用户所具有的 resource 角色，创建权限限制更加严格的自定义角色。
收回用户中不需要的角色。

防护手段

事中控制

数据库保险箱Xsecure-DBCoffer，是一款基于透明加密技术的数据库防泄漏系统，该产品能够实现对数据库中的敏感数据加密存储、访问控制增强、应用访问安全、安全审计以及三权分立等功能。BCoffer基于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击、内部高权限用户的数据窃取、逃开应用系统非法访问数据库，从根源上防止敏感数据泄漏。DBCoffer通过独创的、已获专利的三层视图技术和密文索引等核心技术，突破了传统数据库安全加固产品的技术瓶颈，真正实现了数据高度安全、应用完全透明、密文高效访问。

事后分析

数据库防火墙系统Xsecure-DBFirewall，是一款基于数据库协议分析与控制技术的数据库安全防护系统。DBFirewall基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计;通过SQL协议分析，根据预定义的禁止和许可策略让合法的SQL操作通过，阻断非法违规操作，形成数据库的外围防御圈,实现SQL危险操作的主动预防、实时审计;面对来自于外部的入侵行为，提供SQL注入禁止和数据库虚拟补丁包功能;通过虚拟补丁包，数据库系统不用升级、打补丁，即可完成对主要数据库漏洞的防控。