【数据库安全专场】数据库安全的7个忠告——姚远.docxVIP

提高数据库安全性的7个忠告姚远

提高数据库安全性的7个忠告

姚远

提高数据库安全性的7个忠告细分用户权限数据库的网络连接只能来自应用服务器

提高数据库安全性的7个忠告

细分用户权限

数据库的网络连接只能来自应用服务器

实施审计

实施静态数据加密

反向推测SQL注入的漏洞

数据遮掩和脱敏是必要的

实施可靠的备份恢复策略

细分用户权限最小权限原则：只赋予用户完成任务所需的最小权限Oracl

细分用户权限

最小权限原则：只赋予用户完成任务所需的最小权限

Oracle中使用：

$rmantarget/assysbackup或者$sqlplus/assysoper而不是都用assysdba

MySQL中Super权限应该被拆分：

GRANTBINLOG_ADMIN,SYSTEM_VARIABLES_ADMINON*.*TOu1@localhost;

REVOKESUPERON*.*FROMu1@localhost;

Super权限在8.0中已经是deprecated，未来版本将不会支持。

数据库的网络连接只能来自应用服务器

数据库的网络连接只能来自应用服务器

实施审计数据库审计的是在发生数据库安全事件后，为追责、定责提供依据，也可以对数据库的攻击和非法操作等行为起到震慑的作用。Or

实施审计

数据库审计的是在发生数据库安全事件后，为追责、定责提