Risk Based Security 2020年第三季度结果报告显示，2020年1月到9月间约有360亿数据纪录失窃。这一结论尽管令人震惊，但也产生了必须进一步加强数据库安全对策的确立信息。
数据库安全对策与网站安全性实践活动略有不同。前面一种涉及到物理学对策、手机软件解决方法，乃至职工安全知识教育。但是，维护网站免受互联网犯罪分子运用潜在性攻击方式侵入也一样关键。
文中谨列举10个数据库安全出色实践活动，协助阅读者加强比较敏感数据安全性。
1. 布署物理学数据库安全对策
数据核心或已有网络服务器非常容易遭受外界人甚或故意内部结构人的物理学攻击。只需可以触碰实体线数据库网络服务器，互联网犯罪分子就能窃取数据、毁坏数据，乃至嵌入恶意程序获得远程连接权。假如欠缺附加的安全防范措施，大家就无法检验该类攻击，由于他们可以绕开数据安全规程。
在挑选Web托管服务时，一定要保证服务提供商一贯高度重视安全性，往日安全性纪录优良。与此同时，最好是防止挑选不要钱的托管服务，由于很有可能不安全。
假如自主存放网络服务器，强烈要求加配监控摄像头、五金锁具等物理学安全防范措施，并配置安保人员。除此之外，还应保存所有物理服务器浏览记录，并只容许特殊工作人员触碰物理服务器，进而减轻故意个人行为风险性。
2. 防护数据库网络服务器
必须使用专业的防范措施来维护数据库免受互联网攻击。而将数据与网址放进同一台云服务器上，则是将数据曝露给了对于企业网站的各种各样攻击方式。
假定你经营着一家在线商店，而且将你的网址、非比较敏感数据和敏感数据都放到同一台云服务器上。没有错，你的确可以运用代管服务提供商给予的安全防范措施，及其电商平台的安全性作用来防范攻击和诈骗。可是，你的比较敏感数据就无法抵挡根据网址和在线商店服务平台执行的攻击了。不论是平台或是在线商店服务平台，互联网犯罪分子只要是能攻克在其中一个，就可以浏览你的数据库。
要想减轻这种安全隐患，那么就将你的数据库网络服务器与别的一切防护起来。除此之外，选用即时安全性信息与事情管理方法(SIEM)，这也是专业用以数据库安全的，可供公司在遭受侵入时马上付诸行动。
3. 设定HTTPS服务器代理
从工作平台传出的要求在浏览数据库网络服务器以前会通过服务器代理的评定。这样一来，服务器代理如同门将一样拦下非受权要求。
最多见的服务器代理根据HTTP。殊不知，假如你需要解决比较敏感信息，例如登陆密码、付款信息或本人信息，那么就设定HTTPS网络服务器。那样越过服务器代理的数据就也是加锁的，可以多一层安全性。
4. 防止应用默认设置网络端口
TCP和UDP协议书用在网络服务器间传送数据的情况下。设定这种协议书时通常会自行应用默认设置网络端口。因为太普遍了，暴力破解密码攻击就常常应用默认设置端口号。
假如你不会应用默认设置端口号，看上你网络服务器的互联网攻击者就一定要试着不一样端口，持续尝试错误。这另外的劳动量很是辞退，攻击者不容易再在你的身上费时间。
但是，分派新端口号的情况下，还记得查一下互联网技术号分派组织(IANA)的端口号注册表文件，保证新端口号没被别的服务项目占有。
5. 应用即时数据库检测
积极扫描仪数据库查验侵入试着可以加强安全性，也有利于解决潜在性攻击。
可以应用Tripwire的即时文档一致性检测(FIM)纪录数据库网络服务器上全部个人行为，出现异常立即警报。除此之外，还能够设定更新技术规范解决潜在性攻击，让比较敏感数据更为安全性。
另一个非常值得考量的层面是按时财务审计数据库安全并机构网络信息安全网站渗透测试。这种对策有利于发觉潜在性网络安全问题，在数据泄露产生以前打上补丁包。
6. 选用数据库服务器防火墙和Web使用服务器防火墙
防火墙是拦下故意浏览的第一道防线。除网站防护对策以外，还应安裝服务器防火墙来维护数据库免受不一样攻击方法损害。
有三种类别的服务器防火墙常见于维护网络信息安全：
- 包过滤系统服务器防火墙
- 有情况包检验(SPI)
- 代理商服务器防火墙
服务器防火墙的配备要保障恰当遮盖每一个网络安全问题。此外，维持升级服务器防火墙也是需要的，由于那样能够维护网站和数据库能抵挡新式互联网攻击方式。
7. 布署数据加密方式
数据数据加密不但能保护你的商业机密，也是传送和储存比较敏感客户信息的关键防护措施。
设定数据加密方式可以减少数据泄露风险性。也就是说，即使互联网犯罪分子取得了你的数据，这种信息也是可靠的。
8. 建立按时数据库备份数据
建设网站备份数据算得上普遍实际操作了，但按时建立数据库备份数据也很重要。那么做可以减轻因故意攻击或数据毁坏而产生的比较敏感信息遗失风险性。
在Windows和Linux等普遍网络服务器上建立数据库备份数据的方式可在官在网上寻找。除此之外，要想进一步强化安全性，最好是在独立的网络服务器上数据加密并存储备份。那样，即使主数据库网络服务器网站被黑或无法打开，你的数据还可以修复。
9. 维持应用更新
科学研究表明，90%的使用都包括落伍手机软件部件。并且，对WordPress软件的研究揭露，17,383个软件2年来都没升级过，13,655个软件三年没升级过，3,990个软件乃至长达七年未升级。你用于管理方法数据库乃至运营网站的系统便是这种落伍部件的结合，期间蕴涵的极大安全隐患显而易见。
尽管你应该仅用工作经验证的可靠数据库管理系统软件，但也应当维持升级，在有可以用补丁包时立即安裝。一样的升级标准也适用小构件、软件和第三方应用，而且要再加上一条提议：不必采用这些没接受按时发布的。彻底离他们远远地的。
10. 选用强客户身份认证
Verizon全新的科学研究揭露，80%的数据泄露事情由失窃登陆密码造成。这说明只靠登陆密码并不是哪些优良的安全防范措施，由于不容易设定强登陆密码的人太多了。
要想抵抗设置密码中的人为因素问题，及其让你的数据库安全增加另一层安全防护，何不开设多因子身份认证全过程。(该方式并有缺憾。)那样即使登陆凭据失窃，互联网犯罪分子也难以绕开这一安全规程。
除此之外，仅容许工作经验证的IP地址浏览数据库还可以进一步减轻潜在性数据泄露风险性。虽然IP地址可被拷贝或屏蔽掉，但这好赖也规定攻击者的技术实力要到达一定门坎，并且也更费劲了并不是?
加强数据库安全，减轻数据泄露风险性
维护数据库免遭故意攻击损害是一项系统化工作中，包揽从服务器物理学部位到人为因素风险性减轻等诸多方面。
即使数据泄露愈来愈经常，维护保养身心健康的安全规程也可以减少遭攻击的风险性，协助防止真被攻击者盗得数据。