何静

数据库加固是一项纷繁复杂的工作，不但需要解决数据库存在的安全问题，更要针对每种安全问题、多种安全加固方案权衡利弊，保证业务系统的正常和稳定。以下针对数据库漏洞、数据库弱口令、数据库身份认证、数据库网络安全、数据库审计、日志安全、数据库权限配置和数据库安全策略的数据后门木马等问题，提出加固建议和方案。

1.数据库漏洞加固

数据库漏洞是数据库安全加固的核心，也是各种检查和渗透测试的关键点。如何消除数据库漏洞、保证系统稳定是摆在使用者面前的难题。

（1）数据库版本升级加固办法

通过数据库漏洞扫描工具对数据库进行检测，通过识别数据库组件、版本和补丁号等关键信息过滤出数据库存在的安全漏洞列表，形成《数据库安全检测报告》。报告中，针对数据库存在的漏洞，提供每一个漏洞的补丁链接。用户可以选择通过下载数据库补丁升级，解决存在的数据库漏洞。但补丁升级的方式需要做一系列的应用稳定性测试，避免数据库升级后，应用出现不稳定或无法使用的问题。一次完整的应用稳定性测试需要比较长的时间，这种比较适合在有稳定计划按部就班的情况下使用。

（2）第三方工具加固办法

对于比较紧急的情况，不建议通过升级数据库漏洞解决安全问题，建议采用有虚拟补丁功能的数据库防火墙产品，以串联方式部署于数据库之前。虚拟补丁会帮助数据库阻止针对数据库的漏洞发现和漏洞渗透攻击，杜绝攻击者利用漏洞对数据库发起的直接攻击。……