MySQL六大敏感数据安全保护措施

        如果你目前用的数据库是MySQL，有很多简单的方法能够帮助你保护系统安全，并显著降低你的敏感数据收到未授权访问的风险。

　　以技术为基础的企业里最有价值的资产通常是客户或者其数据库中的产品信息。因此，在这样的企业中，保证数据库免受外界攻击并防止出现软件和硬件方面的故障是数据库管理的重要环节。

　　大多数情况下，硬件和软件故障都通过数据库备份方案进行处理。大部分数据库都配备有内置的工具来自动执行整个过程，使得备份任务不需要花费很大力气，也不会出现什么差错。不过，数据安全问题解决起来就不那么简单了。要保护敏感数据的安全，必须确保外部的黑客无法侵入系统，也无法盗取或破坏数据库里包含的信息。事实上，没有什么自动化的方法来解决这个问题;相反，要确保企业数据安全，数据库管理员必须要实打实的人工设立一些能够阻止潜在的黑客侵入的屏障。

　　很多数据库管理员并没有实施什么数据库保护措施，只是因为这做起来很“棘手”并且太“复杂”。虽然情况确实如他们所述，但如果你使用的使MySQL，你只需要用一些简单的方法就能够大大减少你所面临的风险。本文列举了其中六大防范措施，不过你还可以在MySQL的说明手册和相关论坛找到更多类似的方法。

　　第一步：消除授权表的通配符

　　MySQL的访问控制系统是通过一系列所谓授权表进行运作的，这些授权表使我们能够在数据库、表和列水平上定义每一位用户的访问级别。而这些表也能够让管理员授予某用户普适许可(即总是允许)或授予表使用通配符的权限，这样做相当危险，因为黑客有可能会使用一个被盗帐号来获取访问系统其他部分的权限。因此，在分配用户权限时要谨慎行事，做到准确无误，并且始终确保用户获得的访问权限恰好足够他们完成任务即可。此外，还要谨防给个人用户分配SUPER特权，因为这个级别的权限允许用户操纵基本服务器配置并访问所有数据库。

　　提示：使用SHOW PRIVILEGES命令显示每一个用户帐号的权限，以便审计你的授权表并检查通配符的使用权限是否得当。