企业数据库是承载企业信息资产安然的首要介质和平台，即便在云和大年夜数据期间，其仍然是信息安然工作者不成忽视的危险地带。因为关系数据库可以撑持范围遍及的不合类型的 利用法度和专利利用，他们凡是在多个层次利用安然。安然的每层被设计用于特定目标，并且可以用于供给授权法则。为了获得拜候你最值得相信的信息，用户必 须在此中的一个或多个层次具有响应的权限。作为一名数据库或系统治理员，你的工作是要确保障碍是恰当的高度——也就是说，你的安然模型同时考虑到了安然性 和可用性。本文将介绍若何从办事器、收集、把持系统三个纬度考虑保障企业数据库安然。
办事器级安然
数据库利用法度是不是安然，依托于它所运行的办事器是不是安然。是以，起首考虑数据库被托管的物理办事器上的安然设置是很是首要的。在范围较小，建设简单的组 织，你可能只有一台机械需要确保安然。大年夜型组织可能要安设多台办事器。这些办事器可能地舆上是漫衍的，乃至是复杂的集群建设。
你应当采纳呵护办事器的第一步是肯定哪些用户和利用法度应当可以或许拜候它。现代数据库平台一般都是经由过程收集进行拜候，并且大年夜大都数据库治理任务可以长途执 行。是以，除物理保护数据库的硬件，没有需要有人可以或许直接物理拜候一个数据库。这也是很是首要的物理呵护数据库以避免非授权用户拜候数据库文件和数据备 份。假定非授权用户可以获得你办事器的物理拜候，就更难以避免进一步的粉碎。
收集级安然
如前所述，数据库在各自的把持系统平台上工作，为用户供给他们所需要的数据。是以，一般的把持系统和收集级的安然也合用于数据库。假定根本平台是不服安 的，这对数据库是较着的缝隙。因为它们被设计为收集利用法度，你必需采纳合理步调，以确保只有特定的客户端可以拜候这些机械。
为呵护数据库的一些尺度“最好实践”包含限制收集和收集地址直接拜候计较机。例如，你可能会实施路由法则和包过滤，以确保你的内部收集上只有特定用户才可以与办事器进行通信。
举个例子，微软的SQL Server数据库平台利用默许的1433 TCP端口为客户端与数据库之间进行通信。假定你明白知道有没有需要让你收集的特定子网用户可以或许直接拜候该办事器，那么禁止收集拜候此TCP端口是明智 的。如许做还可以避免歹意用户和代码(如病毒)从收集上报复打击本机。另外一个安然的做法是，改变办事器监听的默许端口。这可以很简单地经由过程利用图1所示的办事 器收集合用东西来完成。
图1利用办事器收集东西来建设安装Microsoft SQL Server收集和谈设置
当然，实际中很少数据库是伶仃工作的。一般环境下，这些系统常常由用户经由过程任务关头型利用法度直接拜候。
保障数据库中信息安然的另外一种编制是利用加密。大年夜大都现代数据库撑持客户端和办事器之间的加密连接。当然这些和谈有时会较着地增加措置和数据传输开消(特 别是对大年夜量成果集或很是繁忙的办事器)，但在某些环境下可能需要进步安然性。别的，经由过程利用虚拟专用收集(VPN)，系统治理员可以确保敏感数据在传输 过程中仍然遭到呵护。
按照实施， VPN解决方案可以供给的额外好处是使收集治理员可以或许无需客户端或办事正视新建设而实现安然。数据加密也是收集层以外范畴的一个首要安然功能。凡是环境 下，数据库治理员将他们的数据备份，并将存储在文件办事器上。这些文件办事器可能不如作为承载数据“及时”副本的敏感数据库安然。要记住这是很是首要的， 默许环境下，大年夜大都关系数据库系统没有为备份供给很是强大年夜的安然功能。在大年夜大都环境下，数据库备份照及时数据库本身具有划一价值，是以加密，妥当的治理文 件系统权限，和相干的最好实践应被遵守。最后，数据加密也能有效地在数据库中利用。良多类型的系统存储敏感数据，如诺言卡号码和暗码(用户可能利用几个 不合的利用法度)。一个暗藏的标题问题就在于如许一个事实：数据库开辟人员和治理员常常需要为了做好本身的工作而具有对这些数据库表单的全数拜候权限。恍惚数 据的一种编制是加密储存在数据库表中的值。在这类编制中，授权用户将可以或许在需要时拜候和点窜数据，但只限于调用利用法度可以或许破译并使它可用的数据。对某 些数据库厂商，如Oracle，加密存储在数据库以外，若产生密钥丢掉，表列中的数据也将丢掉。
把持系统安然
在大年夜大都平台上，数据库安然与把持系统安然联袂并进。收集建设设置，文件系统权限，认证机制和把持系统的加密功能都可以在确保数据库保持安然中起到必然的 感化。例如，在基于Windows的把持系统，只有NTFS文件系统供给了各级别的文件系统安然(FAT和FAT32分区不供给任何文件系统安然功能)。 在利用集中目次办事根本架构环境中，系统治理员连健壮时的权限设置，并确保尽快停用不需要的帐户是很是首要的。荣幸的是，良多现代关系型数据库平台，可以 操纵它们运行在把持系统上的优势。以下我们将更具体味商。
大年夜大都数据库系统都要求用户输进一些验证信息才可以拜候数据库。数据库安然的第一个层级可以基于一个尺度的用户名和暗码组合。或，以进步可治理性和单点 登录为目标，数据库系统可以与企业现有认证系统集成。例如，微软的Windows把持系统平台上运行良多关系数据库产品可以操纵一个基于域的安然模型的安 全功能。按照小我的用户帐户和构成员，他或她可以进行无缝的“经由过程验证” ，不需要从头键进用户名或暗码。此中这类编制浩繁好处之一是可以集中治理用户帐户的能力。当一个用户帐户是在组织的目次办事的级别被禁用，则不需要采取进 一步的步调避免用户拜候数据库系统。别的，组织愈来愈多地转向基于生物特点的身份验证(经由过程利用指纹辨认，视网膜扫描，和相干验证编制)，和智能卡和 基于令牌的认证。数据库治理员可以操纵这些机制所依托的把持系统，用于辨认用户。是以，集成安然是强烈保举的，不管从易用性仍是易于治理性而言。
值得寄望的是：实施一个新数据库的首要构成部门是在安装过程中或安装后当即更改默许暗码(和帐户名，假定可能的话)。很大都据库治理员决定，他们将“稍后 完成这个任务”，可是这凡是意味着它将被忽视。利用默许的用户名和暗码相当于赐与了歹意用户进侵办事器的利刃。当你一旦安装新的办事器，就请务必花几分钟 来封锁这个暗藏缝隙。
办事器登录可以直接被授予权限。例如，用户可以被赐与封锁或重启数据库或在办事器上成立一个新的数据库能力的权限。登进级权限一般合用于办事器作为一个整 体，可以用来进行相干的备份和恢复，机能监控，和数据库的成立和删除任务。在某些环境下，用户与办事器的登录权限可能可以或许授予这些权限给其他用户。因 此，充分体味你所依托的数据库平台的安然系统布局，对包管你的信息安然是很是首要的。
要记住另外一个首要的考虑是，大年夜大都关系型数据库平台承诺把持系统治理员具有对数据库的良多隐性权限。例如，系统治理员可以启动和遏制办事，并可以移动或删 除数据库文件。别的，一些数据库平台主动授予系统治理员数据库的登录并承诺全数权限。当然某些环境下这多是可取的，但要履行整体安然时必需服膺这点。在 某些环境下，这一点很首要，其实不是所有的系统治理员有权限拜候存储在这些办事器上的敏感数据。以这类编制建设系统将是一个挑战，而实施的具体编制会按照正 在运行把持系统和数据库平台。
大年夜大都环境下，一台办事器的登录只承诺一个用户连接到数据库。它不会隐性承诺用户履行数据库内的任何特定的动作。