数据库管理员需要养成哪些安全好习惯？

1. 了解敏感数据身在何处

除非一家企业清楚地掌握着内部敏感数据的所在位置，否则他们很难有针对性地围绕这些信息开展保护及控制工作。根据IOUG的调查，目前约有七成企业表示他们明确了解哪些数据库当中包含有敏感或者受管信息。没人希望自己的数据泄露问题是由新闻媒体或者第三方发现并通知给自己的。在这类控制机制的辅助下，这就需要数据库管理员了解数据库中的敏感数据。

2.频繁组织审计工作

数据库管理员要对高权限用户的访问情况进行审计，z知道谁在什么时候访问过数据库，然后实施额外的审计规程，知道他们到底干了什么。

3.监控数据库活动与系统变更

审计在安全工作中非常重要，但连续监控在察觉潜在问题、预防灾难性数据泄露方面的表现则更为出色。遗憾的是，数据库管理员需要在=在二十四小时以内检测出未经授权的数据库访问或者变更。“

4. 通过加密防止数据库内容泄露

即使一套数据库已经拥有最为先进的控制与监控机制，没有坚实的加密方案作为依托，所有投入仍然有可能化为泡影。问题在于，缺乏伪装或者加密的数据内容，攻击者很可能彻底绕过数据库平台本身、通过数据库所使用的数据存储文件获取其中保存的信息，所以数据库管理员需要将数据加密机制落实到位。

5.通过控制措施防止应用程序旁支攻击

与上一条类似，在数据库安全保护方面拥有丰富经验的企业也懂得确保访问来源单纯性的重要意义，即只允许利用相关接入应用访问保存在数据库中的信息。

6.管理高权限用户的访问流程

超级用户账户拥有开启数据库这座财富王国大门的钥匙，因此需要经过严格管理以确保数据库内容不受侵扰。所谓超级用户账户不仅包括由数据库管理员所使用的管理账户，同时也涵盖那些被赋予高度数据库权限、旨在简化开发者在编程时与数据库对接的应用程序账户。

“越来越多的企业开始监控自己的数据资产并采取措施对超级用户加以标注，”McKendrick写道。“不过大多数企业仍然无法切实监控高权限用户的全部在线活动。”

7. 只在生产数据库内处理生产数据

在分级品质保障以及开发等领域中，草率地传播生产数据长久以来一直成为数据库安全规划的致命软肋。强大的数据库安全规划要求生产数据必须始终驻留在配备全面控制机制的数据库环境下，而不应接触其它缺乏同样安全保障的普通环境当中。