随着越來越多的企業開(kāi)始進行數字化轉型并推進企業上雲，數據庫的安全問題已成爲了CTO/CIO們所需要考慮的最高優先級的工(gōng)作内容之一(yī)了。

對數據庫安全的防禦，注定是個艱苦的旅程，但是，企業的業務數據和客戶數據的洩露，對每個企業來說，都幾乎是不能承受的損失，關乎企業的短期經營與長期信譽。所以，企業必須在數據庫安全性方面保持高度警惕，以确保其免受各種外(wài)部和内部的威脅。

但另一(yī)方面，越來越多的，以從事網絡犯罪爲生(shēng)的黑客，也已将企業數據庫設爲自己的首要攻擊目标，因爲它們存儲着大(dà)量有價值和敏感的信息，可能涉及用戶隐私數據、知(zhī)識産權數據甚至金融資(zī)産數據等，這能夠讓他們借助灰色産業鏈輕易地變現并大(dà)量獲利。

不過，除了極少數背後有利益相關方驅使的，攻擊目标明确的黑客外(wài)。絕大(dà)多數黑客在選擇攻擊目标時，會通過漏洞掃描，選擇那些有明顯缺陷，防禦薄弱的企業信息化系統進行攻擊，而不會将過多的精力浪費(fèi)在看上去(qù)似乎防範嚴密的企業身上。因此作爲企業，應該在程序開(kāi)發、應用集成、漏洞修補以及數據庫管理等方面不犯或盡量少犯錯誤，不要讓黑客們有機可乘，或者至少不要輕易被其鎖定爲攻擊目标。

下(xià)面列出了數據庫八大(dà)最常見的安全問題，這些問題，大(dà)多都是企業自身可以解決的：

1.開(kāi)發問題

在開(kāi)發過程中(zhōng)的粗心大(dà)意，很可能會是造成數據庫陷入危機的一(yī)個原因。你的機密數據，很可能會被輕而易舉的暴露在正常使用應用的内部或外(wài)部用戶面前。例如沒有對身份證号碼或手機号碼進行部分(fēn)屏蔽就将其展示在頁面上，讓本不應該掌握這些數據的人看到。解決這一(yī)問題的關鍵在于加強企業應用的功能性測試。

2.網絡接口

很多數據庫都有網絡接口，如果黑客想要利用它們，就可以很輕易地操縱數據庫中(zhōng)的這些網絡接口，爲了避免發生(shēng)這種現象，使用TLS或SSL加密通信平台就變得尤爲重要。

3失控的數據訪問特權

包括各種過多的、不适當的和未使用的特權。例如給一(yī)個負責新員(yuán)工(gōng)招聘的HR，開(kāi)通了（或保留了）查閱全體(tǐ)員(yuán)工(gōng)薪資(zī)的權限，使他能夠了解到每一(yī)位高管的薪資(zī)。

4.能夠繞過程序應用界面而對數據庫進行直接訪問

在每個企業中(zhōng)，都有人能夠使用數據庫賬戶直接訪問數據庫，從而繞過了應用程序界面，這也就意味着繞過了應用程序的日志(zhì)記錄和檢索限制，這會讓對數據庫管理的安全性機制形同虛設。

5. 疏于内部防範

企業需要警惕來自内部的數據安全威脅，包括竊取和破壞。而解決這種問題的方法就是對數據檔案進行加密，并且隔離(lí)管理員(yuán)和用戶之間的權限。如此一(yī)來，内部員(yuán)工(gōng)想要竊取或破壞數據，就需要面臨更多的挑戰了。

6.Web應用程序安全性不足

多年來，SQL注入攻擊一(yī)直是Verizon DBIR報告中(zhōng)的頭号威脅。一(yī)旦應用程序被注入惡意的字符串來欺騙服務器執行命令，那麽管理員(yuán)不得不收拾殘局。目前最佳的解決方案就是使用防火(huǒ)牆來保護數據庫網絡。

7.密鑰管理不當

保證密鑰安全是非常重要的，加密密鑰通常存儲在公司的磁盤驅動器上，如果這些密鑰一(yī)旦遺失，那麽您的系統會很容易遭受黑客的攻擊。

8.不安全的存儲介質

許多管理漏洞涉及數據庫備份磁盤和磁帶的被盜或意外(wài)暴露。這種物(wù)理上的接觸意味着有人可以插入拇指大(dà)小(xiǎo)的USB驅動器而直接獲取數據。因此企業需要健壯的數據庫監控和防禦工(gōng)具，已防範這些類型違規行爲。