如何做到对数据库的安全管控？

数据库的安全管控，要从严格的规章制度，和操作规范来做起，生产环境和准生产，UAT，开发测试环境的制度要分离。在生产环境做任何改动，都要做到根据规章制度申请，DBA的严格审核，实际执行操作至少要两人以上，互相监督执行，具体的规范也要根据实际情况制定。还有一点就是数据库区必须做到不能直连外网，都要通过转发代理。