GaussDB数据库管理

最新推荐文章于 2024-07-20 00:46:41 发布

Forlogen

最新推荐文章于 2024-07-20 00:46:41 发布

阅读量5.2k

点赞数 1

分类专栏： GaussDB DB 文章标签：数据库安全网络

本文链接：https://blog.csdn.net/Forlogen/article/details/122499062

版权

DB 同时被 2 个专栏收录

21 篇文章 4 订阅

订阅专栏

GaussDB

5 篇文章 3 订阅

订阅专栏

1、概述

数据库管理主要指对于数据库管理系统进行管理和维护的工作，目标是保障数据库的稳定性、安全性、数据一致性和高性能。管理的范围为如下几类：

对象管理：对象的设计和实现工作
安全管理：数据的安全访问和避免数据泄漏
备份恢复管理：数据定期备份和灾难发生时的及时恢复
性能管理：监控并优化影响数据库性能的相关因素，增加系统的吞吐量，尽可能的提高工作负载
环境管理：数据库的运行和维护

2、对象管理

数据库对象指数据库里用来存储和指向数据的各种概念和结构，常见的对象有表（table）、视图（view）、索引（index）、存储过程（store procedure）和函数（function）等。对于对象的管理过程就是指使用对象定义语言或者工具创建、修改或删除各种对象的管理过程。

3、安全管理

数据库的安全管理可以从三个层次看：
在这里插入图片描述

网络层次安全：包括加密技术、数字签名技术、防火墙技术、入侵检测技术等；
操作系统层次安全：包括服务器的安全和数据存储和传输方面的安全；
数据管理系统层次安全：包括数据库的加密、数据存取访问控制、安全审计多核数据备份等

3.1 概述

数据安全是为了保护数据免受未经授权的访问，防止重要信息的泄漏；避免因硬件或软件的错误导致数据的损失。

GaussDB提供的安全措施：

通过访问控制和SSL连接形成第一道防御，防止客户端仿冒、信息泄露及交互消息的篡改
通过用户权限管理形成第二道防御，主要对数据库服务器进行加固，防止权限提升等风险
通过安全审计管理形成第三道防御，对数据库所有操作做到有迹可查

3.2 统一身份认证（Identity and access Management）

身份认证是权限管理的基础服务，可以帮助用户安全的控制云服务和资源的访问权限。

IAM提供的主要功能包括：精细的权限管理、安全访问、二次认证、通过用户组批量管理用户权限、区域内资源隔离、联合身份认证、委托其他账号或者云服务管理资源、设置账号安全策略。

3.3 SSL加密通道（Secure Sockets Layer，安全套接字层）

指网络通信提供安全及数据完整性的安全协议。

SSL工作原理

对称加密算法：加密和解密使用相同的秘钥，特点是算法公开、加解密速度快、效率高
非对称加密算法：包含两个秘钥：公钥(publickey)和私钥(privatekey)，公钥和私钥是一对，加密和解密使用不同的秘钥，特点是算法复杂度高、安全性更强、性能较对称加密差
SSL握手阶段，使用非对称加密算法协商会话秘钥
加密通道建立后，使用对称加密算法对传输数据进行加解密

3.4 用户

用户主要用于使用工具连接数据库、访问数据库对象、执行SQL语句。

用户管理的常用语句有：

-- 创建用户
create user username identified by password
-- 密码需要使用单引号括起来!
-- 密码长度必须大于等于8个字符!
-- 修改用户密码
alter user username identified by password
-- 删除用户
drop user [if exists] username

3.5 角色

角色是一组命名的权限的集合，数据库使用角色进行权限组织及划分。

角色不属于任何用户
角色不能登录数据库和执行SQL语句操作
角色在系统中必须是唯一的

角色管理的相关功能有：

-- 创建角色
create role role_name

-- 删除角色
drop role role_name

用户、角色和权限的关系：

用户可定义角色，角色为多个权限的集合
角色赋予用户或其他角色，则用户或其他角色拥有了此角色的所有权限
角色的权限可以继承

3.6 授权

常用的语法有：

-- 授权
grant privilege_name on db/objects to grantee [with grant option]

-- 授予角色
grant role_name to grantee [with grant option]

-- 权限回收
revoke privilege_name on db/objects from revokee;

--角色回收
revoke role_name from revokee

权限、角色在不使用时需及时回收!

3.7 审计

审计可以帮助数据库管理员发现现存架构和是使用中的漏洞，审计内容包括：

访问及身份验证审计：数据库用户登入、登出的相关信息，如登入登出时间，连接方式及参数信息，登入途径等
用户与管理员审计：针对用户和管理员执行的活动进行分析和报告；
安全活动监控：记录数据库中任何未授权或者可疑的活动生成审计报告；
漏洞与威胁审计：发现数据库可能存在的漏洞，以及想要利用这些漏洞的“用户”。