书接上回， 小D轻松解决医馆数据库身份认证的难题后，小维趁热打铁，向小D请教有关数据库准入控制的心得......关于医馆目前的数据库安全访问的现状小维开始倒出了心中苦水——
小维：原来业务都单机，数据也就几百M；医馆发展真迅猛，转眼不到就上T；应用也从单机变群集，终端量更是不可数。 数据库太重要，所有信息他都记；网安法、隐私法、数据安全法，法法要求做防护；医馆准备没做好，数据防护如山倒。边界防御像个桶，只防外鬼不防內奸；数据库防御如何立，面面相觑均无计；D哥此行造诣高，快来教小弟几招！
小D：这有何难！要彻底解决访问控制的难题，首先要摸清对方底细，才能对症下药！
小维：D哥详细说说！
小D：数据库访问来源众多，我们先划定IP范围，我内置的网络防火墙，能将IP来源、目的全部划定。当然，划定IP范围还只是第一步，为了不放过任何一个潜在风险，接着我们还要做访问元素精细化。
小维：怎么个精细化法？
小D：访问元素除了工具、端口、主机名，还包括数据账号和实例。所有的访问元素我都可以通过自动学习模块纳入，运维人员只需要直接勾选对应元素便能细粒度控制访问元素范围。 接着设置好准入策略，就可以开启访问控制了，我不仅能够设置告警，还能设置直接阻断。
这样一来，便能避免未知工具和账号违规访问数据库造成的严重后果了，数据库安全运维有我有保障！
现场，小D为小维做起了演示， 只见他选择某数据库后开始设定准入策略，并将合法数据库账号名、数据库实例名、客户端主机名、客户端程序名等设置为允许通过，接着再添加一条黑名单，拒绝以外的所有访问，最后小D先开启告警模式，确保没有遗漏后将告警模式转为拒绝模式。设置完成后小维立马开始测试——“连接失败！”且小D的准入安全日志中，立马出现一条拒绝日志信息。小维心中的石头终于落地！
小维：不愧是D哥，这下医馆的数据库访问控制难题迎刃而解了！ 其实，咱们医馆的数据库自身权限治理也是一大未解难题，D哥可有妙招？
小D：那是当然！走，咱们一块看看具体情况。
接下来， 小D在数据库自身权限治理上又将如何大展身手？敬请期待！
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70030709/viewspace-2978676/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 术业专攻之小帕NGDAP准入防火墙模块进一步提高访问安全性！
- 术业专攻之小帕NGDAP虚拟补丁模块有效抵御数据库漏洞攻击！
- 术业专攻之小帕NGDAP业务防火墙上阵，不遗漏任何非法访问流量！
- 术业专攻之小帕NGDAP行为防火墙登场，杜绝非法操作！
- 术业专攻之小帕NGDAP登场，解决高校数据库接入混乱难题！
- 登峰造极之小帕EPV热变更自动修改密码，保障业务连续性！
- 登峰造极之小帕EPV再显身手，安全实现apollo配置中心自动改密！
- 登峰造极之小帕EPV内置数据库连接驱动，改密后无惧泄露！
- 登峰造极之小帕EPV火力全开，全面实现密码安全交付！
- 登峰造极之小帕EPV应用配置密码接管，有效解决密码发行即泄露问题!
