CISP学习指南：数据库安全

数据库安全是信息安全的重要组成部分，需要考虑多种安全策略和机制，才能更好地保护数据库的安全。

一、数据库安全概述

1.1 数据库安全的重要性

数据库是组织最重要的信息资产之一，包含大量敏感和关键数据，因此数据库安全至关重要。

1.2 数据库面临的威胁

主要威胁类型：

二、数据库安全策略

2.1 六大安全策略

2.2 最小特权策略

-- 正确：最小特权
GRANT SELECT ON employees TO analyst;
-- 错误：过度授权
GRANT ALL PRIVILEGES ON employees TO analyst;

最小特权的优势：

• ✅ 降低数据泄露风险
• ✅ 减少误操作影响
• ✅ 限制内部威胁
• ✅ 便于审计追踪

2.3 最大共享策略

共享与安全的平衡：

-- 使用视图实现数据共享
CREATE VIEW employee_public AS
SELECT emp_id, name, department
FROM employees;
-- 授予视图访问权限
GRANT SELECT ON employee_public TO public_users;

2.4 粒度适当策略

粒度选择对比：

-- 表级粒度（粗粒度）
GRANT SELECT ON employees TO hr_staff;
-- 列级粒度（中粒度）
GRANT SELECT (emp_id, name, department) ON employees TO hr_staff;
-- 行级粒度（细粒度）
CREATE POLICY emp_policy ON employees
FOR SELECT
USING (department = current_user_department());

粒度选择原则：

1. 根据数据敏感度选择
   • 公开数据：粗粒度（表级）
   • 内部数据：中粒度（行级或列级）
   • 敏感数据：细粒度（列级或行级）
2. 考虑性能影响
   • 高并发系统：避免过细粒度
   • 查询密集型：选择适中粒度
   • 更新密集型：考虑粒度锁定影响
3. 平衡管理成本
   • 粒度越细，管理越复杂
   • 需要更多的权限配置
   • 增加维护工作量

2.5 按内容存取控制策略

实现示例：

-- 基于行的内容控制
CREATE VIEW sales_dept_view AS
SELECT * FROM employees
WHERE department = 'Sales';
GRANT SELECT ON sales_dept_view TO sales_manager;
-- 基于列的内容控制
CREATE VIEW employee_basic AS
SELECT emp_id, name, department
FROM employees;
GRANT SELECT ON employee_basic TO all_staff;
-- 基于值的内容控制（行级安全）
CREATE POLICY salary_policy ON employees
FOR SELECT
USING (
  CASE 
    WHEN current_user_role() = 'HR' THEN true
    WHEN current_user_role() = 'Manager' AND department = current_user_department() THEN true
    ELSE false
  END
);

应用场景：

2.6 开系统和闭系统策略

-- 开系统策略
GRANT SELECT ON ALL TABLES TO public;
REVOKE SELECT ON sensitive_table FROM public;
-- 闭系统策略（推荐）
REVOKE ALL ON ALL TABLES FROM public;
GRANT SELECT ON public_table TO specific_users;

2.7 按存取类型控制策略

权限组合示例：

-- 按存取类型授权
GRANT SELECT ON orders TO sales_staff;
GRANT INSERT ON orders TO sales_staff;
GRANT UPDATE (status) ON orders TO sales_staff;
-- 拒绝删除权限
REVOKE DELETE ON orders FROM sales_staff;

三、数据库安全机制

3.1 身份认证

认证方式：

• 🔑 用户名/密码认证
• 🎫 Kerberos认证
• 📱 多因素认证
• 🔐 证书认证

3.2 访问控制

3.3 审计

审计内容：

• 📋 登录/登出记录
• 🔍 数据访问记录
• ✏️ 数据修改记录
• ⚙️ 权限变更记录
• 🚨 异常行为记录

3.4 加密

数据加密：

四、总结

数据库安全策略的核心要点：

1. 最小特权策略：授予最小必要权限
2. 最大共享策略：在安全前提下最大化共享
3. 粒度适当策略：根据实际选择适当粒度，不是最小粒度
4. 按内容存取控制：不同用户访问不同数据
5. 开闭系统策略：根据环境选择策略
6. 按存取类型控制：区分不同操作权限