中小金融机构MySQL数据库安全设计及防范 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

中小金融机构MySQL数据库安全设计及防范

: y18511664518技术总监长城超云
专注智能运维软件研发，打造好用的企业级云智维平台
关注601
个人主页
Ta的精彩回答
mysql安全问题如何监控问题点？都有那些成熟的方法？
开审计，监控软件商业的现在有很完善的，开源的也有免费的插件，没有最成熟，只有最适合。还想...9赞同
现在很多公司都把数据从别的数据库转移到MySQL数据库里，如果应对随之而来的安全问题？
先说一下我们的情况，我们是做支付的公司，所有的生产数据库已经完全和网络隔离，应用区也是...6赞同
我们需要针对数据库本身或者操作系统进行相应的安全加固，一般如何做？
操作系统和数据库加固是两个类别，不同的等级有不同的加固要求，但是最基本的一些都是相同...6赞同
我们都知道创建用户的时候，需要给账号赋予相应的权限，根据不同的业务场景一般是如何管理的？
没有具体示例，只有根据你的业务来做，唯一的一点就是不要给任何用户赋予DBA权限，权限细化...7赞同
如何做到对数据库的安全管控？
数据库的安全管控，要从严格的规章制度，和操作规范来做起，生产环境和准生产，UAT，开发测试环...8赞同
数据库的定期安全检查都有哪些检查项？
非常多，给你一个巡检报告看看吧，供参考。10赞同
企业员工一般化都会有年度或者季度的体检，数据库本身或者服务器其实也是需要的，一般化如何做的？
如果是日常巡检的话，要做到每天都要巡检，深度巡检的话最好每月做一次，每季度进行一次问题...7赞同
小型金融类机构使用MySQL作为核心，在规范不健全的情况下，如何防止出现各种问题？
第一、我们的生产库权限都集中在DBA手中，开发人员只有各自系统的查询权限；第二、通过堡...7赞同
mysql能不能实现在线热备？
slave............专门做一个从库当备份。6赞同
mysql中的root用户是否考虑改为其他用户名称？
建议重新建立一个别的用户用来管理数据库，root用户禁止使用。...9赞同
mysql安全在数据库层面都有哪些方面的安全？
内容太多，看附件参考一下。7赞同
mysql数据库有哪些安全相关的参数需要修改？
mysql安全相关的参数比较多，附一份每个参数的详细解释供参考吧，怎么设置还要根据你自己...6赞同
对于多种数据库并存的情况，是应该整体考虑数据库的安全，但是单个单个进行规划？
不管有多少种数据库，每个种类的数据库都要有相应的安全规章制度和防范方法，规划的话就不...7赞同
有没有一些好的规范制度，从开始就能对mysql等数据库的安全进行保障？
规章制度约束的是愿意遵守的，不愿意遵守的就要从强制方面限制，比如堡垒机，审计，权限精细化...4赞同
对于mysql的数据防泄漏，不知道有没有好的方法和建议？
题主的意思是防数据泄露还是防注入？防止数据泄露出去的话就从制度和安全上考虑，防注入的...4赞同
因数据库目录位置的问题导致mysql启动不成功？
ls -ll看看你的目录权限，最好截图。5赞同

: renou2012数据库管理员KE
数据库技术爱好者，目前从事MySQL相关的运维和架构工作
关注425
个人主页
Ta的精彩回答
mysql安全问题如何监控问题点？都有那些成熟的方法？
首先你需要确定你当前所想要达到的目标，其次是对业务的影响。目前常规是通过数据库防火...6赞同
现在很多公司都把数据从别的数据库转移到MySQL数据库里，如果应对随之而来的安全问题？
安全问题始终都是存在的，如果说如何应对的话，首先是提高员工或者使用人员的安全意识，其次...1赞同
mysql数据库有没有双活方案或者一主一备？大体怎么实施？与读写分离相比，客户如何抉择，选择哪个更好些？
关于你所说的双活或者主备模式，都是支持的，至于如何实施，请参考连接https://dev.mysql.co...1赞同
如何做到数据库的安全防护？
网络控制数据库服务器区域，应用服务器区域，其他设备区域的隔离，同时还包括办公网络的隔离...11赞同
我们需要针对数据库本身或者操作系统进行相应的安全加固，一般如何做？
一般是初始设定，后期安全检查加固系统层面防火墙的策略的设定端口的设置账号权限系...1赞同
如何做到对数据库账号权限的精细化管理？
上面两位已经很细致，关于精细化，主要是各个权限分配细致，做到，不重复，其次是权限的定义明...1赞同
我们都知道创建用户的时候，需要给账号赋予相应的权限，根据不同的业务场景一般是如何管理的？
首先是用户账户划分原则超级管理员账号系统应用账号（比如备份，监控，审计等）应用业务账...2赞同
如何做到对数据库的安全管控？
这个如果根据研发的阶段来划分主要分为开发阶段，测试阶段，准生产阶段，压测阶段，上线阶段开...2赞同
数据库对外服务中，如何找出高风险操作和影响安全的操作？
这部分主要是审计部分通俗的说就是你需要记录所有数据库的操作行为包括超级权限所有者...10赞同
数据库的定期安全检查都有哪些检查项？
常规检查如下账号检查1 对用户的属性进行安全检查，包括空密码、密码更新时间等2 修改目...2赞同
企业员工一般化都会有年度或者季度的体检，数据库本身或者服务器其实也是需要的，一般化如何做的？
其实就数据库或者服务器而言，我们有时候会感到困惑，不知道巡检哪些东西，机器太多麻烦，生成...1赞同
小型金融类机构使用MySQL作为核心，在规范不健全的情况下，如何防止出现各种问题？
这个一般是初期，权限粗放管理，一个是图省事，另一个可能是跟迭代的节奏有关系，完全忙不过来...2赞同
【案例分享】关于MySQL数据库安全的一个案例
这是一个警示啊，访问连接的控制，消除授权表的通配符，同时做好监控，正常而言，是不应该有外网...4赞同
mysql中的root用户是否考虑改为其他用户名称？
首先不要报存这样的思想，root用户应该只允许本地登录。root需要慎重对待...3赞同
mysql安全在数据库层面都有哪些方面的安全？
数据库层面的安全包括账号安全，密码安全，权限安全，数据库参数安全，还有一些其他比如匿名账...2赞同
mysql数据库有哪些安全相关的参数需要修改？
可以多看看官方TIM截图20170901153547.jpg更多参考，有详细的定义https://dev.mysql.com...3赞同
对于多种数据库并存的情况，是应该整体考虑数据库的安全，但是单个单个进行规划？
这个怎么说昵，数据库同而不同，所以标准的制定肯定不会一样的，你需要去了解他们之间的差异...2赞同
有没有一些好的规范制度，从开始就能对mysql等数据库的安全进行保障？
关于规范制度，主要是培养员工的安全意识，更好的保护自己可以看下之前的一些分享http://w...8赞同
对于mysql的数据防泄漏，不知道有没有好的方法和建议？
主要还是依赖安全设备，因为说白了从数据库层面你并不知道哪些操作访问是否非法，当然审计...5赞同
因数据库目录位置的问题导致mysql启动不成功？
可以贴下详细的err日志1赞同

: 冯帅数据库管理员贝壳金服
并不是常在线有什么没能及时回复的可以给我发邮件：shuai.feng@bkjk.com
关注309
个人主页
Ta的精彩回答
我们都知道创建用户的时候，需要给账号赋予相应的权限，根据不同的业务场景一般是如何管理的？
权限控制权限最直白的解释就是数据库允许你做你权利以内的事情,不能越界主要是权限的...3赞同
对于mysql的数据防泄漏，不知道有没有好的方法和建议？
关于数据防泄漏我们首先需要根据企业本身来进行信息分类客户身份数据客户金融数据客户...9赞同

: liucj2004其它undefined
关注441
个人主页
Ta的精彩回答
现在很多公司都把数据从别的数据库转移到MySQL数据库里，如果应对随之而来的安全问题？
应用和mysql放在不同网段，然后网络策略上或者iptables上面设置，应用的网段只能访问mysql...2赞同
mysql数据库有没有双活方案或者一主一备？大体怎么实施？与读写分离相比，客户如何抉择，选择哪个更好些？
mysql的多活方案（这里仅仅是多写），mgr>pxc>传统主从+跳号的双向复制mgr在最新几个5...5赞同
mysql能不能实现在线热备？
xtrabackup你可以理解为就是热备，有点影响，影响面比mysqldump小。业务可以照常运行，不过...0赞同
因数据库目录位置的问题导致mysql启动不成功？
首先你有没有多个etc文件，看一下你的mysql service用的是哪个配置文件。另外日志没有信...0赞同

在本场活动提问

活动明星榜

y18511664518028

技术总监长城超云

本场活动获赞 108

数据库管理员KE

本场活动获赞 68

数据库管理员贝壳金服

本场活动获赞 12

数据库运维工程师吴江银行

本场活动获赞 11

haizdl101634

技术经理大连

本场活动获赞 11

系统工程师信息产业

本场活动获赞 11

数据库管理员ChainONE

本场活动获赞 8

其它undefined

本场活动获赞 7

存储工程师厦门高士达科技股份有限公司

本场活动获赞 6

数据库管理员AB

本场活动获赞 3

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广