> 運維安全，你不得不堤防

### 安全是什麼

作為DBA來說，安全重點是資料安全，再個是自身安全。運維人員，要保證所負責系統正常穩定的執行，以保證業務的連續性。 DBA除了要保證業務的連續性，還要保護資料安全。

資訊保安主要分為:

- 保密性
- 可用性
- 完整性

客戶越來越重視資料安全，作為資料庫從業者，要深知“君子不立危牆之下”， 那麼如何去辨別**危牆**？

資料安全可以從以下幾個方面討論：

- 軟體安全
- 備份安全
- 訪問安全
- 防護安全
- 管理安全
- 行為安全

### 軟體安全

近幾年，在Oracle相關軟體中，Oracle11.2.0.4的Linux版本被人修改過，Pl/SQL軟體被人修改過，客戶中招的比比皆是。為啥會出現呢，一是基本上沒有版本意識，再個對軟體來源的大意，專業知識不夠。

以Oracle為例，除了基礎版本，其他版本都需要官方賬號下載，所謂官方賬號是透過購買Oracle公司License獲取的，收費昂貴。也因為此，很多人就是網路上搜尋，可惜，免費的午餐可能需要付出更多代價。 再個，Oracle會定期釋出補丁程式，尤其季度性的，來不斷為Oracle相關軟體修補和加強。

軟體安全跟DBA什麼關係？
Oracle軟體依託於作業系統，需要網路（後續討論），那麼作業系統的安全會影響到資料庫的安全，因此作業系統、伺服器甚至機房環境的安全也會影響的資料庫的安全。 除軟體本身之前，其身處環境也有很大影響。

> 除資料庫軟體外，對於硬體環境、作業系統等，尤其在實施前，一定要確認。

### 備份安全

以Oracle為例，資料庫的備份主要是邏輯和物理，也就是expdp和RMAN，那麼如何保證資料下來的資料是安全的和可用的，安全是不被他人獲取用於其他目的，可用是當資料庫出現問題是，備份資料是否可真正能用於恢復。

備份的目的是用於恢復，換句話，要以可恢復為目的進行備份，進行備份資料的安全保護。

> 備份除了防止生產業務庫資料丟失之外，還要防止備份的資料丟失，這個更嚴重。 我們的身份等資訊也許就這樣散播的

### 訪問安全

網路安全越來越被重視，除機房環境提供的防火牆等相關技術之外，資料庫本身可以提供什麼？

審計、白名單、許可權分離、密碼複雜度及相關策略。

訪問安全的另一個重點是什麼，==誤操作==。 尤其很多業務系統生成庫測試庫使用相同的庫名，如何避免，生產測試嚴格區別，對於生產庫所涉及的所有使用者密碼，嚴格控制管理。

> DBA的許可權有多大，超乎你的想象

### 防護安全

上邊的白名單應該放到這個裡面，保護我們自身環境的安全，如果保護不了呢？  我們都知道9·11，除了恐怖襲擊，技術層面來講，它還帶來了什麼？

goldengate公司的起死回生，大家開始重視異地災備了，後來Oracle收購了該公司。

“道高一尺魔高一丈”，沒有完全不透風的牆，那怎麼辦，坐以待斃？ 演練、不斷加強防護措施。

> 大名鼎鼎的駭客 不是鬧著玩的

### 管理安全

管理安全主要說的是操作規範，公司制度、客戶制度、DBA操作規範。

==任何一個操作都有可能引起風險， 記住，是任何一個操作！==

例如制度方面：

- 個人隨身碟，是否能插入客戶的電腦、伺服器？
- 個人電腦電源、或者給手機充電，在機房中，是否可以直接接入？
- 是否可以下載客戶資料（巡檢內容也算客戶的資料）？
- 客戶資料庫、作業系統相關賬戶、密碼是否可以留存？
- 資料庫每個版本不一樣，每個產品不一樣，操作要注意（尤其涉及第三方軟體，備份、HVR等）
- 我們是Oracle DBA，非Oracle有權不處理，如果需要協助，識別難易程度，或向上反映

> 賬戶負責人、機房、監控、制度等

### 行為安全
行為安全在管理安全中也有提及，工程師操作規範也有相關守則。

這裡重點提出，更多是無意識中的行為安全，例如因終端反應慢等問題，造成操作命令生效或者操作命令不完整情況下回車；生產環境概念不清晰，任意更改生產環境一些許可權等。

一些相關說明：

- 嚴謹使用rm -rf * 命令，==任何時候都嚴謹==
- 備份，不管是升級、問題處理、甚至部署，能備份的都備份，如客戶強烈說明可以不備份，書面說明
- 每一條命令都要知道後果，==每一條==，包括增刪改查等
- 我不要你以為，更要不我以為， 要用事實說話
- 夜裡操作，尤其注意，可以申請其他同事一起
- 操作，先落到記事本（別用word），在複製到終端
- 確認所連線資料庫庫名
- 先寫方案、測試、完善方案、生產
- 平時多流汗，戰時不流血

> 天作孽，猶可恕；自作孽，不可活。  無心而為，如情況嚴重，但也要承擔響應代價。

【DBA】Oracle DBA安全之道（規避風險，堅守底線）

相關文章