数据库安全性有两个层面：一是数据库物理学安全性，指的是运作数据库的网络服务器、传送数据的路线等设施的正常的运作，不被外力作用毁坏、不因互联网时延而不能用、防止因电子器件衰老而产生损害；二是数据库逻辑性安全性，数据库文件最重要的是数据，要确保数据不因黑客攻击而遗失或泄漏，不因程序流程奔溃而毁坏，数据储存方法有效井然有序，存储省时省力。
对数据的安全防范措施包含多个层面，各自为数据独立性、数据安全系数、数据一致性、并发操纵、常见故障修复等。
数据独立性包含物理学独立性和逻辑性独立性2个层面。物理学独立性就是指用户的程序与储存在硬盘上的数据库文件的数据是互不相关的，逻辑性独立性就是指用户的程序与数据库的逻辑结构是互不相关的。
数据安全系数规定数据必须依照要求以一定构造合理储存，利用密钥管理提升数据被盗取的概率，利用数据库存储提升对数据盗取的违法犯罪成本费，进而降低风险性。
数据一致性包含数据的准确性、实效性和一致性。准确性就是指数据的键入值与数据表相匹配域的标值、种类同样；实效性就是指数据库文件的标值管束达到实际运用中对该标值段的基础理论范畴；一致性就是指不一样用户对同一数据的使用说明和了解应该是一样的。
并发：当好几个用户与此同时浏览数据库的同一資源时，好几个資源的读写能力次序不一样将造成差异的結果，因而必须并发操纵。当一位用户已经持续实际操作该数据时，有另一位用户半途读取改数据，则会看到有误的数据，被称作数据脏读。这时就必须对这类并发实际操作实施操纵，清除和防止这类失误的产生，确保数据的准确性。
常见故障修复：数据库因手机软件缘故（如网络病毒、网络不好、程序流程Bug、操作失误等）或物理学缘故（如忽然关闭电源、洪涝灾害、硬件配置衰老等）造成数据的毁坏，应存有一种修复体制，使损害降至最少。
01 MySQL安全性配备
1. 改动Root用户动态口令，删掉空动态口令
在MySQL控制面板中实行如下所示编码，将newpass换为具体的动态口令就可以。
2. 删掉默认设置数据库和数据库用户
MySQL默认安裝后含有test等数据库用以检测，很有可能产生不安全要素，因而将其清除，如下所示：
有一些MySQL数据库的密名用户的动态口令为空。因此，所有人都能够接入到这种数据库。可以用下边的指令开展查验：
3. 更改默认设置MySQL管理人员账号
最先建立一个与Root用户管理权限一样的用户。如下所示所显示：
删掉默认设置的Root用户，如下所示。
4. 应用单独用户运作MySQL
在一个安全管理系统中采用一个管理权限较低的单独系统软件用户运作MySQL，即使在MySQL存有安全隐患时，也可以高效地阻拦网络黑客进一步侵入。
5. 严禁远程桌面连接数据库
在my.cnf或my.ini的[mysqld]一部分配备如下所示主要参数，可以关掉在TCP/IP端口号上的监视从而做到保障安全性的实际效果。
还可以仅监视远程服务器，方式是在my.cnf的[mysqld]一部分提升下边一行。
若迫不得已开启远程桌面连接数据库，则可以对总体目标的服务器给与比较有限的浏览批准。
6. 限定联接用户的总数
限定最大连接数，可以提升网络黑客暴力行为进攻数据库所需時间，提升进攻被看到的概率，进而提升安全系数。
可以在my.ini或my.cnf查找max_connections=100，改动为max_connections=1000服务项目里重新启动MySQL。或用如下所示指令改动最大连接数。
7. 用户文件目录管理权限限定
安裝时，MySQL以Root用户管理权限开展安裝，手机软件默认设置都为Root管理权限。
安裝结束后，必须将数据文件目录权限管理为具体运作MySQL的用户管理权限，如下所示。
8. 指令历史数据维护
MySQL在用户的主目录下能转化成一个.mysql_history的文档，该文件纪录用户敲过的每一条指令。该文件很有可能泄漏数据库构造乃至登陆密码等敏感性信息内容，因而，要立即消除或阻拦该文件的转化成。
可以根据将日志文档定项到/dev/null的方式，阻拦该文件的转化成。
9. 严禁MySQL对本地文件存储
LOAD DATA LOCAL INFILE可以从系统文件中读取文件，并展示在显示屏中或储存在数据库文件。融合引入系统漏洞可以完成进一步的进攻。可以在my.cnf环境变量中的[mysqld]一部分提升下边一行以严禁这一作用。
10. MySQL网络服务器权限管理
数据库构架在网络服务器以上，数据库安全是数据库安全性的主要确保。网络服务器上诸多手机软件的权限管理有效，也是数据库安全性的需要确保。
11. MySQL数据库权限管理
不但是网络服务器有不一样的权限管理，MySQL 数据库内部结构也该有严苛的权限管理体制，对于不一样的用户，应设定不一样的管理权限。MySQL内嵌了CREATE、DROP、GRANT OPTION、REFERENCES等26种实际操作管理权限的操纵，朝向表、列、全过程等目标，令每一位用户的每一条查看都是有确定的管理权限定义，决不越境。
为了更好地安全性考虑到，设置管理权限时必须遵循下面几条标准。
（1）只授于能满足要求的最少管理权限，避免用户干别人老婆。例如，用户仅仅必须查看，那么就只给select管理权限就可以了，不必给用户授予update、insert或delete管理权限。
（2）建立用户的情况下限定用户的登陆服务器，一般是限定成特定IP或内部网IP段。
（3）复位数据库的情况下删掉沒有登陆密码的用户。安装完数据库的过程中会自行建立一些用户，这种用户默认设置沒有登陆密码。
（4）为每一个用户设定达到登陆密码复杂性的登陆密码。
（5）按时清除不用的用户，回收利用管理权限或删掉用户。
02 MySQL数据库数据加密
数据库中的许多比较敏感字段名，不允许随便查询，开发者、运维管理工作人员乃至是数据库管理人员也不允许查询，因而，要对数据库数据开展数据加密储放，更具体的是避免网络黑客脱库。
开发者承担程序流程和加密技术的开发设计布署，运维管理工作人员承担配备程序流程的安裝和密匙的配备，但与数据库不直接接触，数据库管理人员承担数据库的维护保养和管理方法，但不清楚密匙及其加密技术，没法破译数据库中的数据內容。根据那样的分层管理方法，确保数据库数据的安全性。
运作如下所示SQL句子：
插进到表中的数据如下图1所显示。
图1 插进表中的数据
根据查看句子：
能够看见表中內容，如下图2所显示。
图2 查看表中內容
而通常 key 根据环境变量获得，数据库管理方法没法获知 key，因而，即使能见到数据集，也无法得到用户登陆密码。网络黑客即使脱库，在沒有key的情形下用户数据仍处在较安全性情况。
03 数据库审计
数据库审计（DBAudit），是随时纪录数据库主题活动状况，对数据库实际操作开展剖析核查，用于发觉很有可能遭到或正遭遇的进攻，并妥善处理的一种安全性保障机制。
审计纪录包含相关已审计的实际操作、实行使用的用户及其实际操作的时长和日期的信息内容。审计纪录可以储存在数据库审计案件线索中或电脑操作系统上的资料中。规范审计包含相关管理权限、方式、目标和话语的实际操作。
根据审计剖析，可以获知数据库的管理状况、数据库指令的实行状况、比较慢SQL句子、浏览量最大sQL句子、较大货运量、较大并发数等状况，用以系统软件的提升。可精准定位不正确和侵入，有利于服务器维护和结构加固，有利于调查取证和追究责任。
04 数据库漏洞扫描仪
数据库漏洞扫描是对数据库系统软件开展自动化技术安全风险评估的专业技术人员，在得到一个能全方位遮盖数据库安全风险的知识库系统前提条件下，相匹配每一条安全性漏洞专业知识，预订义扫描仪对策结合，运用该结合配对总体目标数据库系统软件，进而发觉在其中的问题和缺点。依据已经有知识库系统中的专业知识，评定该漏洞不良影响，并得出参照的修补计划方案。
该技术性将复杂迟缓的人力找漏改成更加高效率的设备找漏，将处于被动等候进攻改成积极仿真模拟进攻发觉漏洞，将抽象化的漏洞状况以表格的方式井然有序展现给用户，让用户更明确地认知到漏洞的伤害状况与系统软件目前情况的可靠情况，并将繁杂的防水堵漏全过程简单化为补丁包方式，巨大地点便了用户构建管理方法安全性、高效率的数据库系统软件。
05 数据库服务器防火墙
数据库防火墙系统软件（DBFirewall）是根据数据库协议书剖析与控制系统的数据库安全性防御系统。DBFirewall根据病毒防护体制，完成数据库的浏览个人行为操纵、风险实际操作阻隔、异常个人行为审计。其运用SQL特点捕获阻隔SQL引入个人行为，避免Web使用的SQL引入漏洞进一步造成伤害。限制数据查看和免费下载总数，限制比较敏感数据浏览的用户、地址和時间，避免比较敏感数据很多泄漏，跟踪核准非法活动，对操作错误详尽纪录，以供情况下跟踪和认责。
06 数据库脱敏
数据库脱敏就是指对一些比较敏感信息内容根据脱敏标准开展数据的形变，完成比较敏感个人隐私数据的靠谱维护。在涉及到顾客安全性数据或一些盈利性比较敏感数据的情形下，在没有违背操作系统标准条件下，对真正数据开展更新改造并给予检测应用，并仍能确保其实效性（维持原来数据种类和业务流程文件格式规定）、一致性（确保长短不转变、数据含义不遗失）、关联性（维持表间数据关联性、表内数据关联关系）。身份证号码、手机号码、信用卡卡号、顾客号等个人资料都必须开展数据脱敏。