**前言：**

資料庫作為資料儲存的載體，在程式開發中承擔著至關重要的作用。近些年，隨著各種安全事故的發生，資料安全性逐漸得到重視。等保評測或各類系統安全評測中也都有增加資料庫安全相關要求，本篇文章將以 MySQL 為例，分享幾點資料庫安全加固方法。

#### 1.資料安全重要性

資料安全性是指保護資料免受未經許可而故意或偶然的傳送、洩露、破壞、修改，是標誌程式和資料等資訊的安全程度的重要指標。即保護資料不被破壞或洩露，不準非法修改，防止不合法的訪問。

從理論上看，資料安全是資訊系統建設的基石，資料是資訊系統保護的首要目標。資料失去保護，資訊系統也就失去了應有的意義。資料因為其價值的巨大和變現的便捷性，已成為駭客直接攻擊的首要目標。近期，也發生過很多資料庫系統中勒索病毒或被挖礦的案例。

資料安全有三個特性，分別是保密性、完整性、可用性：

- **保密性**：指對資料進行加密，只有授權者方可使用，並保證資料在流通環節不被竊取。包括網路傳輸保密和資料儲存保密。
- **完整性**：指資料未經授權不得進行修改，確保資料在儲存和傳輸過程中不被篡改、破壞、盜用、丟失。
- **可用性**：指經授權的合法使用者必須得到系統和網路提供的正常服務。不可因為保護資料洩露而拒合法使用者於千里之外。

國家對於資料安全也很重視，2021 年 6 月 10 日，第十三屆全國人民代表大會常務委員會第二十九次會議透過《中華人民共和國資料安全法》，自 2021 年 9 月 1 日起施行。自此之後，資料安全問題也做到了有法可依。

#### 2.安全加固方法

那麼我們應該怎麼來做資料庫安全加固呢？從資料安全的三個特性出發，或許可以找到新的思路，即要保證資料的保密性、完整性、可用性。一切對這三個特性有利的方法都可作為安全加固的方法。

筆者認為，安全是多個環節層層防護、共同配合的結果。資料安全加固並不只是資料庫單一層面的問題，還需考慮作業系統、底層儲存、程式端等多個層面。下面筆者將從這幾個層面來分享幾點資料庫安全加固的方法，當然，筆者並不是安全相關專業人事，幾點建議僅供參考。

作業系統層面（主機層）：

- 做好系統使用者身份鑑別，不使用弱密碼並定期更換。
- 啟用登入失敗處理功能，限制 ip 重複登入。
- 做好訪問控制，制定安全策略，控制使用者對資源的訪問。
- 配置防火牆策略，做好安全審計並保留審計日誌記錄。

儲存層：

- 有儲存冗餘策略。
- 選擇合適的磁碟陣列技術。
- 定期檢查儲存，避免磁碟壞道。

資料庫層：

- 以獨立的系統使用者執行 mysql 服務。
- 及時發現新的安全風險，打補丁或升級版本。
- 配置資料庫賬號密碼策略，不使用弱密碼。
- 資料庫賬號許可權盡可能小，做好許可權分離。
- 禁止資料庫外網訪問，限制資料庫賬號 ip 登入。
- 竭力完善資料庫高可用架構，最好能做到多活。
- 有完整的週期性備份策略，備份檔案可在異地保留一份。
- 增加資料庫審計，對資料庫流量或日誌審計，設定告警通知機制。

程式層：

- 敏感資料進行加密儲存和傳輸。
- 做好程式碼安全檢測，防止惡意傳參及 SQL 注入。
- 應用系統不使用常見的管理員賬號及密碼。

**總結：**

人類已進入大資料時代，資料的重要性無需贅言，特別是金融、政府、醫療等系統。本篇文章從幾個層面出發，分享了幾點資料庫安全加固建議，希望大家能夠對資料安全性有些基本的認識，資料安全要重視起來了。

MySQL安全加固方法分享

相關文章