火资源告诉你关于数据的重要价值，“数据库”不断是黑客最关怀的内容。近年来，网络上报道了许多黑客攻击数据库的旧事，而最有目共睹的数据库讹诈事情就是他们经过攻击的方式获取数据库效劳的拜访权限，然后删除数据，将讹诈信息拔出数据库，并要求领取比特币来赎回数据。从而间接取得利益。
数据库的价值就不必说了，所以作为一个白帽黑客，你必需晓得数据库的中心内容，晓得歹意攻击的方式，晓得防备的手腕。
几个小时前这篇文章就来解说一下数据库的根本引见，罕见数据库平安成绩的剖析以及平安防备的手腕！
一.数据库引见
1.1.什么是数据库？
数据库是长工夫存储在计算机中的有组织的、可共享的数据集。它不只包括数据自身，还包括相关数据之间的关系。数据库技术次要研讨如何存储、运用和管理数据。简而言之，它可以被视为存储电子产品的中央，用户可以在这里添加、截取、更新和删除文件中的数据。
1.2.数据库的类型
晚期盛行的数据库模型有三种，即层次数据库、网络数据库和关系数据库。在当今的互联网中，常用的数据库模型有两种，即关系数据库和非关系数据库。
1.2.1关系数据库
关系数据库的来源
虽然网络数据库和层次数据库很好地处理了数据的集中和共享成绩，但是在数据独立性和笼统层次上依然存在很大的缺乏，而关系数据库可以很好地处理这些成绩。
关系数据库简介
关系数据库模型是将复杂的数据构造简化为复杂的二元关系(即二维表格方式)。在关系数据库中，简直一切对数据的操作都是基于一个或多个关系表，经过对这些关系表的表实行分类、兼并、衔接或选择，可以完成数据管理。
关系数据库表之间的关系示例
总结:什么是关系数据库？
1.二维表格；
2.市场份额较大的MySQL和Oracle数据库；
3.经过SQL构造化查询言语拜访和管理数据；
4.在维护数据分歧性方面很强。
1.2.2非关系数据库引见
非关系数据库降生的背景
非关系数据库也叫NoSQL数据库，原意是“不只SQL”，指的是非关系数据库，而不是“NoSQL”(没有SQL语句？)，因而，NoSQL的发生并不是要完全否认关系数据库，而是作为传统关系数据库的无效补充。NoSQL数据库在某些场景下可以发扬出难以想象的高效率和功能。
随着互联网web2.0网站(以前根本是静态页面，如今是交互式网站)的衰亡，传统的关系数据库曾经无法应对web2.0网站，尤其是关于不时收缩的海量数据，微博、微信、SNS这些超大型、高并发的web2.0网站曾经显得力所能及，表露出很多难以克制的成绩。例如，传统关系数据库的IO瓶颈和功能瓶颈难以无效打破，于是少量针对特定场景的特定功用、高功能和运用方便的数据库产品开端呈现。NoSQL(非关系数据库)就是在这样的背景下降生的，并且开展十分迅速。NoSQL并不关注数据的分歧性，或许说它是主要的关注点。
NoSQL是非关系数据库的狭义定义。打破了临时以来关系数据库和ACID实际一致的场面。NoSQL数据存储不需求固定的表构造，通常也没有衔接操作。在拜访大数据方面具有关系型数据库不可比较的功能劣势。这个术语(NoSQL)在2009年终被普遍认可。当今的使用架构要求数据存储可以满足程度可伸缩性的需求。NoSQL存储就是为了满足这一需求而降生的。
nosql非关系数据库综述；
1.NOSQL不是对关系数据库的否认，而是对关系数据库的重要补充。
2.NOSQL是为高功能高并发而生的，疏忽了影响高功能高并发的函数。
3.典型的NOSQL产品有memcached(纯内存)、redis(耐久缓存)和mongodb(面向文档)
1.2.3非关系数据库类型
(1)键值存储数据库
键值数据库相似于传统言语中运用的哈希表。您可以经过键添加、查询或删除数据。由于您运用key主键来拜访，所以您将取得高功能和可伸缩性。
键值数据库次要运用一个散列表，该散列表有一个特定的键和一个指向特定数据的指针。IT系统的键/值模型的劣势在于其复杂性、易部署性和高并发性。
典型产品:Memcached，Redis，MemcacheDB，Berkeley DB
(2)面向列的数据库
列数据库在列族中存储数据，列族存储常常一同查询的相关数据。例如，假如我们有一团体类，我们通常一同查找他们的姓名和年龄，而不是他们的工资。在这种状况下，姓名和年龄将放在一个列族中，而薪金将放在另一个列族中。
这局部数据库通常用于处置散布式存储的海量数据。键依然存在，但是它们的特点是指向多个列。这些柱是按柱族陈列的。
典型产品:Hbase、Cassandra
(3)面向文档的数据库
文档数据库的灵感来自于Lotus Notes办公软件，它相似于第一个键值存储。这品种型的数据模型是版本化文档，半构造化文档以特定的格式存储，比方JSON。文档数据库可以看作是键值数据库的晋级版，允许键值嵌套在它们之间。而且文档数据库的查询效率高于键值数据库。
面向文档的数据库以文档的方式存储数据。每个文档都是一个独立的数据单元和数据项的集合。每个数据项都有一个称号和相应的值，这些值可以是复杂的数据类型，如字符串、数字和日期。它也可以是复杂类型，如有序列表和关联对象。数据存储的最小单位是文档，同一张表中存储的文档属性可以不同。数据可以以各种方式存储，如XML、JSON或JSONB。
典型产品:MongoDB、CouchDB
(4)图形数据库
数据库允许我们将数据存储为图表。实体将被用作固定点，实体之间的关系将被用作边。例如，假如我们有三个实体，史蒂夫·乔布斯、苹果和Next，那么将有两条“创立者”边衔接苹果和史蒂夫·乔布斯旁边。
与其他具有行和列以及刚性构造的SQL数据库不同，图形数据库运用灵敏的图形模型，并且可以扩展到多个效劳器。NoSQL数据库没有规范的查询言语(SQL ),因而需求树立数据库查询的数据模型。许多NoSQL数据库都有REST数据接口或查询API。
典型的产品有:secondary、InfoGrid。
1.3罕见关系数据库产品引见
1.3.1 Oracle数据库
甲骨文的前身是SDL，由拉里·埃里森和另外两名程序员于1977年创建。他们开发了本身最好的产品，并在市场上少量销售。1979年，Oracle推出了第一个商用SQL关系数据库管理系统。Oracle是最早开发关系数据库的厂商之一，其产品支持最普遍的操作系统平台。目前，Oracle关系数据库产品的市场份额是数一数二的。
Oracle是目前全球最大的数据库软件公司，也是近年来业务增长极端迅速的软件提供商和效劳提供商。
次要使用:传统大型企业、大公司、政府、金融、证券等。
晋级:Oracle8i、Oracle9i、Oracle10g、Oracle11g、Oracle12c
MySQL数据库
MySQL数据库是一个中小型的关系数据库管理系统，软件开发商是瑞典的MySQL AB公司。2008年1月16日被Sun公司收买，随后Sun公司被oracle公司收买。目前，MySQL普遍使用于互联网上的大、中、小网站。由于其体积小、速度快、总拥有本钱低，尤其是开源，很多大中小网站为了降低总拥有本钱，都选择MySQL作为本身的网站数据库，甚至国际知名的淘宝网站也选择丢弃ORACLE，取而代之的是愈加开放的MySQL。
MySQL数据库的次要使用范围:互联网、大中小网站、游戏公司、电商平台等。
玛丽雅姆
MariaDB数据库管理系统是MySQL数据库的一个分支，次要由开源社区维护，CPL受权，开发这个MariaDB数据库分支的一个例如缘由是甲骨文公司收买MySQL后存在封闭MySQL源代码的潜在风险，所以MySQL开源社区采用分支的方式来躲避这种风险。(CentOS7曾经用MariaDB取代了集成的MySQL)
开发MariaDB数据库的目的是完全兼容MySQL数据库，包括API和命令行，使其可以轻松成为MySQL的替代品。存储引擎方面，用XtraDB替代MySQL的InnoDB。MariaDB由MySQL的开创人Michael Widenius指导。早些时分，他以10万美元的价钱将本身的公司MySQL AB卖给了SUN。尔后，随着孙被甲骨文收买，MySQL的一切权也落入甲骨文手中。玛丽亚数据库的名字来源于MySQL的开创人迈克尔·维德纽斯(Michael Widenius)的女儿玛丽亚的名字。
Maria的基于事务的Maria存储引擎取代了MySQL的MyISAM存储引擎，后者运用了Percona的XtraDB。该版本还包括PrimeBase XT和FederatedX存储引擎。
有8个MariaDB数据库不断到5.5，都是依照MySQL版本发布的。所以用MariaDB5.5的人会从MySQL5.5学习MariaDB的一切功用。
SQL Server
微软SQL Server是微软公司开发的大型关系数据库系统。SQL Server功用片面，效率高，可作为中型企业或单位的数据库平台。SQL Server可以与Windows操作系统严密集成，可以大大进步使用开发和事务处置的速度。关于Windows平台上开发的各类企业信息管理系统，无论是C/S架构还是B/S架构，SQL Server都是不错的选择。SQL Server的缺陷是只能在Windows系统下运转。
次要使用范围:局部企业和运用windows server平台的企业的电子商务。
准入
微软公司1994年推出的微机数据库管理系统。它是一个典型的新一代桌面关系数据库管理系统，界面敌对，易学易用，开发复杂，接口灵敏。它结合了Microsoft Jet数据库引擎和图形用户界面的功用，是Microsoft Office的一员。Access可以拜访Access/Jet、Microsoft SQL Server、Oracle或任何ODBC兼容数据库的数据。
Access是入门级的小型桌面数据库，功能和平安性都很普通。1.3.6用于团体管理或小型网站的其他数据库
DB2、PostgreSQL、Informix、Sybase等。
1.4常用非关系数据库产品引见
1.4.1 Memcached(键值)
Memcached是一个开源的高功能缓存系统，具有散布式内存对象。它可以增加数据库负载，进步静态Web使用程序的速度。最后的版本是由LiveJournal的Brad Fitzpatrick在2003年开发的。目前全球有很多用户都在用它来搭建本身的高负载网站或许进步本身的高拜访量网站的呼应速度。留意:Memcache是这个项目的名字，Memcached是效劳器端主程序的文件名。
普通来说，缓存是用来存储一些常常读取的对象或数据的(比方阅读器缓存常常拜访的网页)。经过缓存拜访对象或数据要比在磁盘上快很多，前者是内存，后者是磁盘。Memcached是一个纯内存缓存系统，它在Memcached内存中缓存频繁拜访的对象或数据。程序经过API拜访这些缓存的数据。Memcached中的数据就像一个宏大的哈希表，数据以键值对的方式存在。经过缓存频繁拜访的对象或数据，Memcached可以加重频繁读取数据库的压力，进步网站的呼应速度，构建更快、可扩展的Web使用。由于Memcached是纯内存缓存软件，一旦重启，一切数据都会丧失。因而，Sina.com基于Memcached开发了一个开源项目Memcached B。经过在Memcached中参加Berkeley DB的耐久存储机制和异步主次复制机制，使Memcached具有了事务恢复才能、耐久数据存储才能和散布式复制才能。Memcachedb十分合适需求超高功能读写速度和耐久存储的使用场景，但近年来逐步被其他耐久产品取代，如redis。
总结:
1.键值数据库
2、纯内存数据库，重启丧失的数据
3.耐久性产品memcachedb(新浪)
1.4.2 redis(键值)
与Memcached相似，redis是一个键值存储系统。但是redis支持很多类型的存储值，包括string(字符串)、list(链表)、set(集合)和zset(有序集)。这些数据类型都支持push/pop、add/remove、intersection、union和difference以及更丰厚的操作，一切这些都是原子性的。在此根底上，redis支持各种排序。与Memcached一样，redis数据被缓存在内存中以确保效率。不同的是，redis会活期将更新的数据写入磁盘或许对附加的记载文件实行修正操作，并在此根底上完成主从同步。
Redis是一个高功能的键值数据库。redis的呈现很大水平上补偿了Memcached等键值存储的缺乏，在某些场所可以对关系数据库起到很好的补充作用。它提供了Python，Ruby，Erlang，PHP客户端，运用起来十分方便。
总结:
1.支持内存缓存，相当于Memcached。
2、支持耐久存储，这个功用相当于Memcachedb、ttserver
3.数据类型更丰厚，比其他键值库更弱小。
4.支持主从集群，散布式
5.支持排队等特殊功用。
使用:缓存从拜访Memcached更改为redis。
1.4.3 MongoDB(面向文档)
MongoDB是介于关系型数据库和非关系型数据库之间的产物，是最丰厚的，也是最像关系型数据库的。他支持的数据构造十分松懈，相似于json的Bjson格式，所以可以存储更复杂的数据类型。MongoDB最大的特点就是它支持的查询言语十分弱小，语法有点相似于面向对象的查询言语。简直可以完成相似于关系数据库的单表查询的大局部功用，还支持索引数据。其特点是高功能、易部署、易运用、数据存储方便。
次要功用特性:
1.面向集合的存储，易于存储对象类型的数据。“collection-Orented”是指数据以组的方式存储在一个数据集中，称为collection action。每个集合在数据库中都有一个独一的标识名，并且可以包括有限数量的文档。集合的概念相似于关系数据库(RDBMS)中的表，只是它不需求定义任何形式。
2.形式自在。无形式意味着我们不需求晓得存储在MongoDB数据库中的文件的任何构造定义。假如需求，可以在同一个数据库中存储不同构造的文件。
3.支持静态查询。
4.支持完好索引，包括外部对象
5.查询支持
6.支持复制和毛病恢复。
7.运用无效的二进制数据存储，包括大型对象。
8.自动处置碎片，支持云计算级别的可扩展性。
1.4.4 Cassandra(面向列)
Apache Cassandra是一个开源的散布式键值存储系统。它最后是由脸书开发的，用于存储特别大的数据。脸书目前正在运用这一系统。
Cassandra的次要特点是它不是一个数据库，而是一个由一堆数据库节点组成的散布式网络效劳。对Cassandra的写操作会被复制到其他节点，对Cassandra的读操作也会被路由到某个节点实行读取。关于Cassandra集群，扩展功能绝对复杂，只需在集群中添加节点。
Cassandra是一个混合的非关系数据库，相似于Google的BigTable。它的次要功用比Dynimite更丰厚。Cassandra最后是由脸书开发的，后来变成了一个开源项目。是网络社交云计算的理想数据库。
次要特点:
1.散布式的
2.基于列的构造化
3.高拉伸性
其他数据库
Hbase，MemcacheDB，BerkeleyDB，东京暴君(ttserver)
1.5数据库系统的通用架构
1.5.1.集中式构造
概念:一切程序，包括数据库管理系统、使用程序、与用户终端通讯的软件等。，运转在称为主机的计算机上，一切的数据及其数据处置任务也在主机上运转。
1.5.2双层客户/效劳器架构
两层C/S架构将数据库使用系统的计算机分为客户端和效劳器端，系统的功用在客户端和效劳器端实行划分，构成客户端恳求效劳，效劳器端提供效劳的使用系统构造。
两层C/S的特点和劣势
特点:两层C/S架构是“胖”客户端/“瘦”效劳器构造。
客户端需求配置几层软件。
例如操作系统、网络协议软件、客户端软件和使用程序。
效劳器只是一个地道的数据库效劳器。
劣势:
与集中式构造相比，两层C/S构造将程序的功用别离，使客户端开发侧重于数据显示和剖析，而数据库效劳器侧重于数据管理，这样就不用在每次新的使用程序开发中对数据库实行重新编码。
缺陷:
维护本钱高。当网络用户数量到达一定程度时，系统的维护量急剧添加，使得使用系统的维护变得十分困难。
系统的牢靠性降低。客户机/效劳器系统是独立开发、制造和管理的各种硬件和软件的混合体，其固有的牢靠性不如地方化构造的大型机或小型机。
资源应用率不高。用户在本地硬盘上加载了很多软件，但只运用了很小一局部(普通不到10%)。在一个有很多“胖”客户端的环境中，这无疑是一种宏大的糜费。
该系统缺乏灵敏性。客户端/效劳器需求为每个使用独立开发使用程序，耗费少量资源，“胖”客户端的计算形式依然不能满足日益增长的使用需求。
1.5.3三层数据库使用系统
数据库使用系统分为逻辑上独立的三层，数据库系统的功用由这三层完成:
数据层担任数据管理和事务处置。次要由一个或多个数据库管理系统完成。
功用层与客户端担任业务规则处置的代码别离，由公用的使用效劳器支持，担任业务逻辑功用。更改业务处置规则时，不会影响表示层。
表示层依然配置在客户端，完成用户与使用的对话，比方反省用户从键盘输出的数据，显示使用输入的数据，提供表达逻辑的功用。更改用户界面时，只需重写显示控制和数据反省程序，而不会影响其他两层。反省的内容只限于数据的方式和值，不包括业务自身的处置逻辑。
劣势:
系统灵敏性高。将三个层次放在不同的硬件(计算机)系统上，可以顺应客户端数量的添加和处置负载的变化。
降低了系统剖析和设计的难度，使系统构造明晰，分工明白，便于前期的维护和晋级。
缺陷:
系统的功能会降低。
这添加了系统完成的难度。
组件的生命周期管理、平安管理、多用户拜访的事务管理、组件之间的衔接和通讯、使用程序的牢靠性和可扩展性。
二、数据库平安成绩剖析2.1罕见的数据库破绽
1.部署成绩
数据库危机最罕见的缘由是在开发进程中。一些公司会认识到优化搜索引擎对其业务成功的重要性，但只要经过对数据库实行排序，SEO才干成功地优化它们。虽然功用测试可以保证功能，但它不能预测数据库中将要发作的一切。因而，在片面部署之前，彻底反省数据库的优缺陷是十分重要的。
2.离线效劳器的数据走漏
一家公司的数据库例如托管在一台没有衔接到互联网的效劳器上，但这并不意味着它完全不受基于互联网的要挟的影响。不论有没有互联网衔接，数据库都有黑客可以拜访的网络接口。
3.错误配置的数据库
太多的数据库被旧的和未处理的破绽或默许帐户配置参数出卖。缘由例如是管理员有太多的任务要做，或许业务关键型系统不能停上去反省数据库。不论什么缘由，后果就是这么为难。
4.SQL注入
SQL注入不只是最罕见的数据库破绽，也是OWASP使用平安要挟列表中的头号要挟。该破绽可以使攻击者向数据库注入SQL查询，从而读取敏感数据、修正数据、执行管理操作甚至向操作系统收回指令。
5.威望的成绩
当触及到拜访权限时，数据库面临两个次要成绩:
员工被赋予了太多超收工作所需的权益；
合法权限未经受权或被歹意运用。
6.存档数据
与前一项相关，无论是出于报复还是利益思索，员工经过窃取数据库备份获取少量团体数据的状况屡见不鲜。
2.2数据库攻击的常用手腕
1.破解弱密码或默许用户名/密码
以前的Oracle数据库有一个默许用户名Scott和一个默许密码tigerMicrosoft SQL Server的系统管理员帐户的默许密码也是众所周知的。
当然，这些默许登录对黑客来说特别方便，让他们可以轻松拜访数据库。
Oracle和其他次要数据库供给商在他们的新版本产品中很聪明，他们不再让用户保存默许和空的用户名和密码。但是这并不意味着一切的组织都向旧数据库关闭大门。
Forrester的Yuhanna说，成绩在于企业有15000个数据库，完全维护它们的平安并不容易。有时分企业只能保证关键数据库的平安，其他的则不行。如今，较新的数据库强迫您在装置进程中更改系统管理员帐户的默许密码。但是旧的数据库版本例如会有成绩。
但是，即便是独一的非默许数据库密码也是不平安的。Sentrigo的Markovich说，你总能从客户那里找到弱密码和容易猜到的密码。这个密码很容易被强破解或许只是尝试运用不同的组合找到。
有许多密码破解工具，它们可以很容易地经过谷歌搜索或sectools.org取得，从而可以衔接到盛行的工具，如该隐，亚伯或开膛手约翰。
2.特权提升
有几种外部攻击办法可以招致歹意用户占据比他们应该拥有的更多的系统权限。此外，内部攻击者有时会经过毁坏操作系统来取得更高的权限。
特权提升通常更多地与错误的配置有关:用户被错误地授予了对数据库及其相关使用程序的更多拜访权限和特权，而不是他完成任务实践需求的权限和特权。
有时企业并没有提供一个好的框架，让哪些人需求拜访哪些资源，而且通常状况下，数据库管理员并没有从业务的角度去了解企业的数据。这是成绩之一。
此外，有时外部攻击者(或控制了受益者机器内部的人)可以很容易地从使用程序跳到数据库，即便他没有这个数据库的相关凭据。无权限的用户可以尝试衔接到数据库。只需他可以拜访一个系统，比方CRM，他就可以用相反的密码经过反省，即便他没有失掉这个数据库的受权。一些控制没有很好地集中。
3.应用未运用和不需求的数据库效劳和功用中的破绽
当然，内部攻击者会寻觅一个较弱的数据库密码，以检查其潜在的受益者能否在其Oracle数据库上运转监听器功用。监听器可以搜索到Oracle数据库的网络衔接并转发该衔接，这将地下用户和数据库之间的链接。
只需一些谷歌黑客攻击，攻击者就可以搜索并找到数据库效劳上表露的监听器。马尔科维奇说，许多客户没有在监听器上设置密码，因而黑客可以搜索字符串，找出网络上的活泼监听器。刚刚搜了一下，发现有一些东西是可以吸引人眼球的，比方政府网站。这的确是个大成绩。
其他功用，如操作系统和数据库之间的挂钩，会将数据库表露给攻击者。这种挂钩可以是到数据库的通讯链接。在链接库和编写程序时，它将成为与数据库的接口。您正在表露数据库，并且例如允许黑客在没有身份验证或受权的状况下进入外部。
通常，数据库管理员不会封闭不用要的效劳。他们只是让它开着。这种设计过时，管理跟不上，是最容易让它发扬实践作用的办法。不需求的效劳在根底设备中招摇过市，这将表露您的破绽。
关键是坚持数据库功用简洁，只装置您必需运用的功用。
4.针对未打补丁的数据库破绽
甲骨文和其他数据库厂商的确在修补他们的破绽。但是单位跟不上这些补丁，所以他们总是在足智多谋的攻击者的控制之下，他们试图应用某些时机。
数据库厂商总是小心翼翼地防止泄漏其补丁所修复破绽的细节，但该单位依然在消耗宏大的人力和工夫，它将破费人力和物力来测试和使用一个数据库补丁。例如，修补程序需求测试一切受补丁影响的使用程序，这是一项艰难的义务。
5.SQL注入
SQL注入攻击并不是什么新颖事，但最近在网站上依然猖狂。最近，这种攻击曾经入侵了数千个立场明白的网站。
虽然在这些攻击中，受影响的网页和拜访该网页的用户遭到关注，但这的确是黑客拜访数据库的一种聪明办法。数据库平安专家表示，对前端数据库Web使用程序执行SQL注入攻击比对数据库自身实行攻击要容易得多。针对数据库的SQL注入攻击十分稀有。
当字段可以用于用户输出，并且可以经过SQL语句间接查询数据库时，就会发作SQL攻击。也就是说，攻击者需求提交一个数据库查询代码，依据程序前往的后果失掉一些他想晓得的数据。
除了客户端，Web使用程序是最容易遭到攻击的环节。在某些状况下，假如攻击者取得一个要求输出用户名和密码的使用程序屏幕，而该使用程序不反省登录内容，那么他需求做的只是提供一条SQL语句或数据库命令，然后间接进入数据库。
6.窃取(未加密的)备份磁带
假如备份磁带在运输或存储进程中丧失，并且这些磁带上的数据库数据没有加密，一旦它们落入坏人手中，黑客可以在完全不接触网络的状况下销毁它们。
但是这种攻击更例如发作在向攻击者出售媒体的外部人员身上。只需被盗或未加密的磁带不是某个旧版本，如HP-UX上的Informix或DB2，一切黑客需求做的就是装置磁带，然后他们将取得数据库。
三、罕见的数据库平安防备措施
1.改良数据库的加密系统。
加密数据库是平安系统中的最初一道维护措施。数据库的运用和管理功用次要是以文件的方式保管和传输各种数据。假如被合法用户入侵，这些数据很容易被窃取、毁坏和窜改。因而，在运用数据库时，可以树立三层密码来进步数据库系统的平安指数。这样，假如操作系统外层的密码维护被破解，数据库中就会有内层和外层的密码维护，这样被入侵的概率就会降低。此外，即便数据库中的信息被盗或丧失，由于加密设置，数据也不会被随便传达和应用。相似的构造设置可以在下图中看到。
2.发觉内奸入侵的攻击
数据库的入侵攻击系统检测设置次要是为了避免合法用户进入数据库，毁坏和应用数据。检测系统次要用于辨认和检测一些没有拜访权限的异常景象，经过阻止这些用户的拜访来维护数据的信息平安。假如这是一个合法用户，就没有拜访数据库的权限，这会添加一个平安屏障。
3.平安认证和拜访控制
为了增加数据信息的丧失，我们可以进步用户身份的平安认证或控制拜访。普通要进步用户的平安认证，次要是增强密码设置或许树立指纹认证等。，进而维护网络中的一些重要信息，经过维护数据源来进步数据的完好性和真实性。这是对数据库信息的双层平安维护措施。在数据加密的状况下，可以将数据存储系统设置为一个一致的模型，运用户可以经过数据的节点前往数据，从而完成对原始数据的拜访。
4.数据的恢复和备份
关于数据信息的丧失，我们还可以对数据实行备份和恢复，避免丧失形成的损失。Oracle数据库有很好的备份功用。它可以将数据分为公共数据、中心数据、外部数据等。，同时备份不同的数据。Oracle数据库可以在逻辑备份和物理备份中备份信息。依据实践数据状况，从而选择正确的备份方式，即便数据损坏或丧失，也可以有应急措施，经过备份资源恢单数据，增加数据丧失形成的经济损失。
