“數(shù)據(jù)庫安全？我們不太了解……”

“我們對數(shù)據(jù)庫安全這塊還沒有什么具體規(guī)劃……”

“我們已經(jīng)上了很多安全設(shè)備了，數(shù)據(jù)庫安全？那沒有……”

當(dāng)我們向陌生客戶介紹數(shù)據(jù)庫安全業(yè)務(wù)時(shí)，大多數(shù)情況下會(huì)得到類似這樣的回答。數(shù)據(jù)庫安全的重要性目前并沒有得到廣泛的認(rèn)知，但是數(shù)據(jù)庫安全真的不重要嗎？

在這個(gè)數(shù)據(jù)即財(cái)富的時(shí)代，數(shù)據(jù)庫肩負(fù)數(shù)據(jù)存儲和管理重任，對數(shù)據(jù)庫的安全防護(hù)自然不容忽視。大多數(shù)用戶為何會(huì)陷入“數(shù)據(jù)庫安全不重要”的誤區(qū)？因?yàn)榇蠖鄶?shù)人對信息安全的認(rèn)知還停留在傳統(tǒng)的網(wǎng)絡(luò)攻擊模式中，認(rèn)為信息系統(tǒng)面臨的安全風(fēng)險(xiǎn)大多來自外部黑客，認(rèn)為只要能夠防止外部侵入者，那么網(wǎng)絡(luò)邊界核心位置的數(shù)據(jù)庫自然還是安全的。

我們分兩說，一方面，數(shù)據(jù)統(tǒng)計(jì)發(fā)現(xiàn)，目前各類數(shù)據(jù)泄露事件中，有60%與企業(yè)內(nèi)部人員有關(guān)，內(nèi)部人員作案或內(nèi)外勾結(jié)共同竊取的概率逐年增加，在利益面前，人們更容易暴露貪婪的本性。另一方面，即使攻擊來自外部，你是否知道我們傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品在高端黑客面前已不再固若金湯，全球多個(gè)知名黑客組織已經(jīng)公開宣布：他們掌握至少上百種繞過WAF（web應(yīng)用防火墻）的方法。如果黑客可以繞過所有的傳統(tǒng)安全壁壘，那么拿走整個(gè)數(shù)據(jù)庫已不是難事。

現(xiàn)在若你還認(rèn)為數(shù)據(jù)庫安全不重要，那我們換一個(gè)問題：你的數(shù)據(jù)安全重要嗎？如果你的答案是肯定的，你需要盡快著手考慮數(shù)據(jù)庫安全防護(hù)手段，防外+防內(nèi)，才能真正為您的數(shù)據(jù)資產(chǎn)建造堅(jiān)固的安全壁壘。