隨著互聯(lián)網(wǎng)的高速發(fā)展，越來越多的企業(yè)搭乘著互聯(lián)網(wǎng)這班高速列車使得自己的企業(yè)發(fā)展的越來越好，越加壯大。隨著業(yè)務(wù)量的增加，一個企業(yè)的數(shù)據(jù)庫壓力也隨之而來。因此，數(shù)據(jù)庫也成為對手或者黑客的重點(diǎn)攻擊目標(biāo)。因此，掌握他們的入侵途徑，從而加強(qiáng)防護(hù)，以做到“防患于未然”變得尤為重要。

接下來本文將為你列舉，數(shù)據(jù)庫中常見的十大安全性問題。

[[263596]]

1. SQL的錯誤誘導(dǎo)語句

一段錯誤的誘導(dǎo)性的SQL執(zhí)行語句，可能會使得應(yīng)用的服務(wù)器來執(zhí)行命令，從而破壞了數(shù)據(jù)庫安全。鑒于這一問題，最好的辦法就是使用防火墻來保護(hù)數(shù)據(jù)庫網(wǎng)絡(luò)，防止被侵入。

2. 密鑰管理不當(dāng)

密鑰是一個系統(tǒng)的鑰匙，安全等級為重中之重。加密密鑰一般都是存儲在公司的磁盤驅(qū)動器上面，當(dāng)密鑰丟失時，則你的公司系統(tǒng)就會遭受黑客攻擊。

3. 企業(yè)的數(shù)據(jù)庫遭到盜竊

企業(yè)的數(shù)據(jù)庫通常會遭受到兩方面的威脅，一個是來自于外部正大光明的攻擊，另一個就是，企業(yè)內(nèi)部出現(xiàn)了“內(nèi)鬼”，而將自己企業(yè)的數(shù)據(jù)庫盜竊，例如：前幾年攜程網(wǎng)站大范圍癱瘓，就有可能是內(nèi)鬼干的事。而防止數(shù)據(jù)庫被盜竊，最好的辦法就是對數(shù)據(jù)庫進(jìn)行加密，嚴(yán)格性的保密。

4. 管理員和普通用戶權(quán)限隔開

將管理員和普通用戶之間的權(quán)限分開管理，這樣一來“內(nèi)鬼”想要盜取數(shù)據(jù)庫里的數(shù)據(jù)就會面臨更多的挑戰(zhàn)難度。如果你可以限制用戶賬戶的使用權(quán)限，那么黑客想要控制整個數(shù)據(jù)庫就會有更大的難度等待挑戰(zhàn)。

[[263597]]

5. 數(shù)據(jù)庫中的錯誤操作行為

我們知道漏洞會經(jīng)常導(dǎo)致數(shù)據(jù)被黑客攻擊或者是數(shù)據(jù)被刪除，因此作為開發(fā)人員的我們就得時刻檢查數(shù)據(jù)庫中所存在的危險情況。因此，程序員要利用 追蹤信息/日志來查詢和解決問題。

6. 數(shù)據(jù)意外泄露

因?yàn)閿?shù)據(jù)庫是連接網(wǎng)絡(luò)的，黑客攻擊數(shù)據(jù)庫很多都是通過這些網(wǎng)絡(luò)接口來進(jìn)入的，因此使用SSL加密方法就變得很有必要了。

[[263598]]

7. 搜索引擎優(yōu)化不能解決一切問題

在實(shí)際工作中，很多公司看重的是搜索引擎對業(yè)務(wù)的提升有很大的促進(jìn)作用。我們知道索引是可以提高搜索效率，但是也只有對數(shù)據(jù)庫進(jìn)行排序的條件下，搜索引擎優(yōu)化(SEO)才能對其產(chǎn)生作用。但是這些功能行的測試可以提高性能，但測試不能夠預(yù)測數(shù)據(jù)庫將會發(fā)生的一切問題。因此，在數(shù)據(jù)庫配套設(shè)施完全之后，對數(shù)據(jù)庫進(jìn)行一個全面的檢查,查出有哪些利弊是很有必要的。

8. 卸載不明應(yīng)用程序

研究表明，在這些黑客攻擊數(shù)據(jù)的案例中都有一個特性發(fā)生，那就是數(shù)據(jù)被濫用。比方說，黑客可以借助電腦中的其他應(yīng)用來控制的電腦，從而侵入你的數(shù)據(jù)庫中。因此，將電腦中不必須的，不了解的應(yīng)用工具卸載。

9. 系統(tǒng)中存在薄弱的地方

黑客在攻擊數(shù)據(jù)庫系統(tǒng)的過程中，一般不會立馬就能掌控整個數(shù)據(jù)庫系統(tǒng)，他們通常會挑選系統(tǒng)框架中薄弱的抵賴來進(jìn)行突破，攻擊，進(jìn)而獲得對整個數(shù)據(jù)庫系統(tǒng)的掌控。

10. 數(shù)據(jù)庫沒有有效的維護(hù)

相比我們很多人在上學(xué)的時候都看到過課本中說2003年，一個電腦病毒在兩分鐘之內(nèi)迅速的侵占了全球90%的電腦，使全球3.12億的電腦發(fā)生癱瘓。這個叫做“SQL Slammer” 的宏病毒就是通過SQL Server數(shù)據(jù)庫存在的漏洞進(jìn)行阻斷服務(wù)攻擊1434端口并且在內(nèi)存中感染SQL Server,再通過被感染的SQL Server 大量的感染的，從而造成SQL Server不能正常的工作。從本案例中可以看出加強(qiáng)對數(shù)據(jù)庫的維護(hù)是多么的重要的。因此，時刻加強(qiáng)自己公司數(shù)據(jù)的維護(hù)很重要。

結(jié)論

數(shù)據(jù)庫屬于我們企業(yè)中很核心的一部分，整個公司的商業(yè)可能都會存在于數(shù)據(jù)庫中。因而，維護(hù)好數(shù)據(jù)庫的安全是我們開發(fā)人員不可推卸的責(zé)任。做好上述十大安全隱患防御，將黑客阻擋在家門之外，維護(hù)好數(shù)據(jù)核心安全。