用户认证与访问控制

• 身份验证：这是数据库安全的第一道防线，通过要求用户提供合法的身份凭证来确认其身份。常见的方式有用户名和密码认证，用户需输入正确的用户名和密码才能登录数据库。此外，还有更高级的双因素或多因素身份验证，如除密码外，还需输入短信验证码、使用指纹识别、面部识别等生物特征认证，或借助数字证书认证等，能有效防止未授权用户访问数据库 2 5.
• 访问控制：通过定义用户的角色和权限，以及用户与数据库之间的关系，确保只有授权的用户才能访问数据库中的特定信息。常见的访问控制方法包括访问控制列表（ACL）和基于角色的访问控制（RBAC）。ACL 可以针对每个用户或用户组，明确规定其对数据库对象的访问权限；RBAC 则是将用户划分为不同的角色，每个角色具有特定的权限集合，然后将角色分配给用户，从而实现对用户权限的管理 1 2 5.

数据加密

• 数据传输加密：在数据传输过程中，为防止数据被窃取或篡改，采用加密技术对传输中的数据流进行加密。常见的有线路加密与端到端加密两种方式。线路加密侧重在线路上对保密信息通过各线路采用不同的加密密钥提供安全保护；端到端加密则是信息由发送端自动加密，并由 TCP/IP 进行数据包封装，然后作为不可阅读和不可识别的数据穿过互联网，到达目的地后再自动重组、解密成为可读的数据 3.
• 数据存储加密：目的是防止在存储环节上的数据失密，可分为密文存储和存取控制两种。密文存储通过加密算法、附加密码、加密模块等方法实现，将数据以密文形式存储在数据库中；存取控制则是对用户资格、权限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。另外，还有透明数据加密（TDE）和列级加密等技术，TDE 对整个数据库、特定数据库文件或数据块进行加密，而列级加密可针对数据库表中的特定列进行加密，可根据数据的敏感程度灵活选择加密列，每个加密列都有自己的加密密钥，进一步增强了数据的安全性 3 4.

审计与监控

• 审计日志：数据库系统会记录所有用户对数据库的操作活动，包括登录、查询、插入、更新、删除等操作的详细信息，如操作时间、操作人、操作对象、操作类型等，形成审计日志。通过定期审查审计日志，可以发现异常的操作行为，及时察觉潜在的安全威胁 2 5.
• 实时监控：借助数据库监控工具，对数据库的运行状态和用户活动进行实时监测。监控的内容包括数据库的性能指标、用户连接数、并发访问情况、数据访问模式等。一旦发现异常情况，如短时间内大量的异常登录尝试、数据的异常访问或修改等，系统会及时发出警报，以便管理员能够迅速采取相应的措施进行处理 2 5.

备份与恢复

• 定期备份：数据库管理员会制定定期备份计划，按照设定的时间间隔对数据库中的数据进行备份，可以是全量备份或增量备份。全量备份会复制整个数据库的内容，而增量备份则只备份自上次备份以来发生变化的数据。备份数据应存储在安全的地方，如异地的存储设备或云存储中，以防止因本地设备故障、自然灾害、人为破坏等原因导致数据丢失 2 5.
• 灾难恢复计划：除了备份数据，还需要制定完善的灾难恢复计划，明确在发生灾难或数据丢失事件时如何快速有效地恢复数据库。灾难恢复计划应包括恢复流程、恢复所需的资源和工具、人员的职责分工等内容，确保在紧急情况下能够有条不紊地进行数据恢复工作，最大限度地减少数据丢失和业务中断的影响 2.

安全配置管理

• 漏洞管理：定期更新和修补数据库软件，以防止已知的安全漏洞被利用。数据库厂商会不断发布安全补丁和更新，管理员应及时检查并安装这些更新，确保数据库系统始终处于最新的安全状态 2 5.
• 安全参数配置：合理设置数据库的安全参数和选项，如启用强密码策略，要求用户使用复杂的密码，并定期更改密码；限制远程访问，只允许授权的 IP 地址或网络范围访问数据库；关闭不必要的服务和端口，减少数据库受到攻击的风险 2 5.

数据完整性检查