数据库安全问题。除了内外网隔离，还有什么办法能保护好数据库的数据不外泄。

[iblislsy]

数据库安全问题。除了内外网隔离，还有什么办法能保护好数据库的数据不外泄，或者能够对导出做 log 记录。主要业务数据都在 mysql 上。

[udev]

数据库审计，实时监控 SQL 语句。

[gaius]

重要数据加密

[iblislsy]

@udev 意思是安排一个人员对 sql 进行实时检查？还是做成自动化检查报警之类的

[iblislsy]

@gaius 业务原因...加密可能会对分析工作和运营造成困扰

[openbsd]

DBA 请了吗 ？

[iblislsy]

@openbsd 没有哎，暂时没有这个坑位

[akira]

最坏的情况是整个库被人脱裤了，以此为出发点来考虑吧。

[justin03]

密码存 hash，重要信息落地加密，传输加密
db 开 audit log，所有 dba 操作都记录，log 导出（接近于实时）到其他平台，比如 splunk,定义 pattern 或者叫 user case，发现特定语句或者情况出现，人工检查。

[iblislsy]

@akira 是的，最怕脱裤，也怕有心人一点点脱

[QQ2171775959]

加密保护。限制一些 IP 登录。

[cydleadingx]

关键信息必须使用其他验证才可以查看，并做好验证记录，同事数据展示的地方设置水印。
更甚的可以能查看数据的没有上网权限，没有 u 盘权限。并做好桌面监控，视频监控。

[netnr]

接触到的公务员的档案资料，也只是内网隔离：

拷贝介质是光驱，内网保密资料不能以任何的形式拷贝到可连接公网的主机，很强的政策要求，我们做驻场开发，电脑接内网后，硬盘就拿不回来了

[tomczhen]

没钱，但是麻烦点无所谓的话，推荐直接把数据库硬盘拆下来放保险柜。

[zjyl1994]

额，开发库和线上库隔离，然后线上除了系统调用尽可能减少能碰到的人。在你们的系统里做审计

[learningman]

别存明文，专门用一台隔离的物理机做解密，硬件密钥

[Takamine]

堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡堡垒机。

[xypty]

@Takamine 666666666666666666666666666666

[littlewing]

白名单
账号权限
数据库监控

[starsriver]

不如全程 ssh,别泄漏密钥就行

[l78zDeL0ve]

安全是一个整体，如果你想防止数据库泄漏的事情发生，你可能得考虑很多，比如 sql 注入，数据库信息泄漏，服务器被黑。。。甚至是你们公司的保洁阿姨

有钱的话，这个问题相对好解决
没钱的话，试试用一些免费的 waf，不过如果你的数据价值很高的话，waf 也不是不能绕