十大数据库安全威胁.docVIP

十大数据库安全威胁 十大数据库安全威胁如何减轻重大数据库漏洞的危害?企业的数据库体系结构会受到各种各样的威胁。本文档的目的是通过提供由 Imperva 的应用防御中心界定的十大威胁的列表，来帮助各个组织处理最严峻的威胁。并且介绍了每种威胁的背景信息、减轻风险的一般策略以及 Imperva 的 SecureSphere 数据库安全网关保护的概况。 ? 简介企业的数据库体系结构会受到各种各样的威胁。本文档的目的是通过提供由 Imperva 的应用防御中心界定的十大数据库漏洞的列表，来帮助各个组织处理最严峻的威胁。并且介绍了每种威胁的背景信息、减轻风险的一般策略以及 Imperva 的 SecureSphere 数据库安全网关保护。 十大数据库安全威胁1.?滥用过高权限2.?滥用合法权限3.?权限提升4.?数据库平台漏洞5.?SQL 注入6.?审计记录不足7.?拒绝服务8.?数据库通信协议漏洞9.?身份验证不足10.?备份数据暴露 通过解决这十大威胁，各个组织将可以满足世界上监管最严格的行业的规范要求和减轻风险的要求。?威胁 1 - 滥用过高权限当用户（或应用程序）被授予超出了其工作职能所需的数据库访问权限时，这些权限可能会被恶意滥用。例如，一个大学管理员在工作中只需要能够更改学生的联系信息，不过他可能会利用过高的数据库更新权限来更改分数。 原因很