互聯(lián)網(wǎng)時(shí)代，不論是個(gè)人還是組織，都將數(shù)據(jù)視為一項(xiàng)重要的資產(chǎn)。為了便于存儲(chǔ)、管理，企業(yè)常常會(huì)為各項(xiàng)數(shù)據(jù)建立一個(gè)數(shù)據(jù)庫(kù)，如果沒有做好安全風(fēng)險(xiǎn)防護(hù)，一旦數(shù)據(jù)庫(kù)被攻占，企業(yè)將迎來(lái)很大的打擊。為此，對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，對(duì)保護(hù)數(shù)據(jù)至關(guān)重要。

[[431360]]

1、使用額外的安全措施

如果你的數(shù)據(jù)庫(kù)，只有固定的安全防御設(shè)備，沒有使用額外的安全措施來(lái)進(jìn)行防護(hù)，這代表安全等級(jí)幾乎為0。 

2、設(shè)置標(biāo)準(zhǔn)安全和最低權(quán)限

企業(yè)應(yīng)當(dāng)對(duì)數(shù)據(jù)庫(kù)的使用、操作進(jìn)行標(biāo)準(zhǔn)規(guī)范，并且，對(duì)于所有訪問(wèn)數(shù)據(jù)庫(kù)的賬號(hào)，進(jìn)行權(quán)限設(shè)置，以免發(fā)生數(shù)據(jù)誤刪、被篡改等風(fēng)險(xiǎn)。

3、快照記錄

當(dāng)任何用戶對(duì)數(shù)據(jù)庫(kù)內(nèi)的任何數(shù)據(jù)進(jìn)行更改時(shí)，都應(yīng)該經(jīng)過(guò)嚴(yán)格的審批流程，并且需要制作配置、用戶、權(quán)限和對(duì)象元數(shù)據(jù)的每日快照。 

4、監(jiān)控及審查

數(shù)據(jù)庫(kù)最容易遭受的威脅之一是憑證被竊取，黑客會(huì)通過(guò)竊取管理員的賬號(hào)和密碼登錄，之后將企業(yè)的數(shù)據(jù)進(jìn)行盜取。因此，企業(yè)要在后臺(tái)實(shí)時(shí)地進(jìn)行監(jiān)控，對(duì)所有訪問(wèn)的用戶、程序、設(shè)備進(jìn)行審查。 

如果企業(yè)數(shù)據(jù)庫(kù)的安全防御能力不夠，接下來(lái)，就要通過(guò)不間斷地自查來(lái)提升安全等級(jí)，因?yàn)閿?shù)據(jù)庫(kù)對(duì)企業(yè)來(lái)說(shuō)是十分重要的，而安全是一項(xiàng)必不可少的投資，它會(huì)保護(hù)企業(yè)的數(shù)據(jù)安全和傳輸穩(wěn)定。