確保數據庫安全的5個(gè)基本指南

在數字時(shí)代，攻擊的威脅無(wú)處不在，而且還在不斷增長(cháng)。如果公司或機構未能遵守數據庫安全最佳實(shí)踐，將面臨很大風(fēng)險。有風(fēng)險的項目包括寶貴數據、公眾信任和良好的品牌聲譽(yù)。
什么是數據庫安全？
數據庫安全是一種信息安全方法，包括工具、控制和流程。用于通過(guò)保護數據庫管理系統免受未經(jīng)授權的訪(fǎng)問(wèn)、非法使用和惡意網(wǎng)絡(luò )攻擊來(lái)維護數據庫管理系統的機密性、完整性和可用性。
保護數據庫免受惡意攻擊侵害是一項系統性工作，囊括從服務(wù)器物理位置到人為失誤風(fēng)險緩解等諸多方面。
我們將在本文中介紹幾個(gè)數據庫安全最佳實(shí)踐，這將有助于保護您的數據庫免受攻擊。如果您希望托管自己的數據，這些步驟可以作為幫助您入門(mén)的基本數據庫安全計劃。
1、確保物理數據庫安全
在選擇網(wǎng)絡(luò )托管服務(wù)時(shí)，應考慮一家具有認真對待安全問(wèn)題歷史的網(wǎng)絡(luò )托管公司。免費托管服務(wù)可能不安全，因此通常最好避免使用它們。
您應該通過(guò)添加監控攝像頭、鎖和員工安全來(lái)確保您的服務(wù)器在物理上是安全的。為了降低惡意活動(dòng)的風(fēng)險，所有物理服務(wù)器訪(fǎng)問(wèn)都應該被記錄下來(lái)，并且只提供給適當的人。
如果您打算使用網(wǎng)絡(luò )服務(wù)器，您將需要研究托管公司以確保沒(méi)有與以前的違規或數據丟失相關(guān)的危險信號。
2、避免使用默認網(wǎng)絡(luò )端口
TCP和UDP協(xié)議用在服務(wù)器間傳輸數據的時(shí)候。設置這些協(xié)議時(shí)往往會(huì )自動(dòng)使用默認網(wǎng)絡(luò )端口。
由于太常見(jiàn)了，暴力破解攻擊就經(jīng)常使用默認端口。如果你不使用默認端口，盯上你服務(wù)器的網(wǎng)絡(luò )攻擊者就必須嘗試不同端口號，不斷試錯。這額外的工作量很是勸退，攻擊者不會(huì )再在你身上耗時(shí)間。
不過(guò)，分配新端口的時(shí)候，記得查一下互聯(lián)網(wǎng)號碼分配機構（IANA）的端口注冊表，確保新端口沒(méi)被其他服務(wù)占用。
3、獨立的數據庫服務(wù)器
為了保護數據庫免受網(wǎng)絡(luò )攻擊，必須采取專(zhuān)門(mén)的安全措施。將您的數據存儲在與您的網(wǎng)站相同的服務(wù)器上也會(huì )將您的數據暴露給針對您網(wǎng)站的不同攻擊媒介。
您的數據庫服務(wù)器應該與其他一切隔離，以減少這些安全風(fēng)險。安全信息和事件管理(SIEM)為組織提供對相關(guān)信息的實(shí)時(shí)訪(fǎng)問(wèn)，使他們能夠更快地響應企圖破壞的行為。
4、采用數據庫防火墻和Web應用防火墻
防火墻是攔住惡意訪(fǎng)問(wèn)的第一道防線(xiàn)。除網(wǎng)站防護措施之外，還應安裝防火墻來(lái)保護數據庫免遭不同攻擊方式侵害。
有三種類(lèi)型的防火墻常用于保護網(wǎng)絡(luò )安全：
? 包過(guò)濾防火墻
? 有狀態(tài)包檢測（SPI）
? 代理服務(wù)器防火墻
防火墻的配置要確保正確覆蓋每個(gè)安全漏洞。另外，保持更新防火墻也是必需的，因為這樣才能保護站點(diǎn)和數據庫能抵御新型網(wǎng)絡(luò )攻擊方法。
5、創(chuàng )建定期數據庫備份
創(chuàng )建網(wǎng)站備份算是常見(jiàn)操作了，但定期創(chuàng )建數據庫備份也很重要。這么做可以緩解因惡意攻擊或數據損壞而造成的敏感信息丟失風(fēng)險。
在Windows和Linux等常見(jiàn)服務(wù)器上創(chuàng )建數據庫備份的方法可在官網(wǎng)上找到。此外，要想進(jìn)一步強化安全，最好在單獨的服務(wù)器上加密并存儲備份。這樣，即使主數據庫服務(wù)器被黑或無(wú)法訪(fǎng)問(wèn)，你的數據也可以恢復。
云計算，時(shí)刻守護您的數據安全：http://wap.friendlycc.com.cn/