隨著信息技術(shù)的發(fā)展，數(shù)據(jù)庫的應(yīng)用也越來越廣泛，其應(yīng)用涵蓋了各行各業(yè)。大數(shù)據(jù)、云時代的到來，數(shù)據(jù)庫的部署環(huán)境也發(fā)生了很大變化，尤其是在云計算中數(shù)據(jù)庫的部署已經(jīng)沒有明顯的邊界，這些變化使得數(shù)據(jù)庫安全問題更加顯現(xiàn)。就目前來看，數(shù)據(jù)庫安全的主要威脅來自三方面：1、人為因素；2、數(shù)據(jù)庫自身漏洞；3、第三方惡意插件。

1、人為因素

人為因素是指因為人的疏忽或者經(jīng)驗等問題對數(shù)據(jù)庫安全造成的威脅。威脅主要有兩種，第一種是弱口令；第二種是錯誤的配置。弱口令主要是因為人主觀上安全意識薄弱造成的，錯誤的配置也是因為人的安全意識或者經(jīng)驗方面的欠缺造成的，所以這兩種數(shù)據(jù)庫安全的威脅主要都是來自人的因素。

2、數(shù)據(jù)庫自身的漏洞

數(shù)據(jù)庫自身的漏洞主要可以分為兩大類，第一類：數(shù)據(jù)庫軟件漏洞，這類漏洞的典型代表就是緩沖區(qū)溢出、提權(quán)等數(shù)據(jù)庫自身的漏洞；第二類是應(yīng)用程序邏輯漏洞，這類漏洞的典型代表是SQL注入漏洞。

3、第三方惡意插件

第三方惡意插件是最近剛剛興起的一種數(shù)據(jù)庫攻擊手段。它的本質(zhì)是在數(shù)據(jù)庫使用的工具或第三方組件中插入惡意的SQL語句。然后通過特性的方式觸發(fā)惡意SQL語句，從而達到攻擊數(shù)據(jù)庫的目的。

數(shù)據(jù)庫安全事件頻發(fā)，數(shù)據(jù)泄露事件此起彼伏。攻擊的手法雖然有千變?nèi)f化。但我們還是可以通過遵循一些簡單的原則防止或緩解數(shù)據(jù)庫受到的威脅。1.和數(shù)據(jù)庫關(guān)聯(lián)的軟硬件，請使用官方正版，防止破解版中被植入后門、惡意SQL等內(nèi)容威脅數(shù)據(jù)庫安全。2.按時安裝數(shù)據(jù)庫最新補丁，如果有某種原因無法及時打補丁，也請使用VPATCH功能保護數(shù)據(jù)庫安全。3.合理的配置，定期通過工具管理數(shù)據(jù)庫用戶名和密碼，防止弱口令和錯誤配置出現(xiàn)。