數據庫安裝環境的安全
更新時間 2025-02-05 09:37:31
最近更新時間: 2025-02-05 09:37:31
分享文章
本頁介紹天翼云TeleDB數據庫數據庫安裝環境的安全。
數據庫安裝環境的安全，建議應該參考信息安全等級保護（三級）標準進行建設，例如：
- 數據庫應該安裝在與互聯網網絡隔離的安全網絡中，不應對外暴露數據庫的具體物理位置、IP信息。
- 日常運維全過程應該進行有效控制，避免運維安全風險，除配置數據的安全功能外，還建議配置堡壘機對整個運維過程進行有效管理。
- 除數據庫本身外，使用方應該保護應用通信流和所有相關的應用資源免受利用Web協議發動的攻擊，包括SQL注入、跨站腳本、網頁篡改和掛馬等，同時提供防病毒功能，對各種病毒、蠕蟲、木馬進行檢測和過濾等。以避免應用資源和網絡被攻破后導致數據庫內核心數據的泄露。
- 數據庫安裝的物理（虛擬）環境、操作系統等，應有效保障其安全，有效管理。
