gydtep

你在日常生活中是如何使用人工智能的?你是否已经通过它的力量来提高教学效果和增加知识?如果没有，你们就错失了良机。赶快拥抱人工智能，迈向更智能的未来!

gydtep

企业IT关注点包括架构、性能、成本，IDC权威调研机构数据显示，全球74.6%的企业最关心的问题是安全性，安全性永远是第一位，数据库是安全重中之重。

gydtep

运维人员安全职责：从维护数据到支撑业务，根据业务相关性分成3层：
·第一层是数据的安全性，也就是如何防止托库。保障好数据库安全，这一层的能力更专注在数据库本身防护，比如加密技术，权限控制技术。比如数据库被暴力破解，因为没有加密，被黑客攻破后把这个数据完全荡走，在日常的运维过程当中接触最多，需要对数据库做内在或者外围加固，防止数据库系统被攻破，把里面的数据拖走或者是毁坏。

gydtep

·第二层是业务安全，这一层会更关注在流程机制安全上，如何杜绝删库跑路。比如内部人员，因为本身流程不规范，出现了业界最常说的删库跑路行为，是业务安全的属性，需要运维人员去完善。

gydtep

·第三层则是业务合规，这一点特别是在一些金融、保险、政府等敏感行业上，本身会有数据合规需求，比如两地三中心、操作审计等监管必须能力。为什么这一点会是最重要的，大家日常做运维肯定都知道，眼前的事情肯定最重要，一旦不合规，业务都上不了线，那业务数据本身也就产生不了价值。所以从业务相关角度来讲，业务合规安全性最重要。

gydtep

数据库安全问题，70%甚至80%以上都是由人祸造成的。不管是外在或者是内部的人，不管是因为客观性攻击数据库，或者是主观性破坏数据库，人祸都占了很大部分。

gydtep

整体上做数据库的安全防护时，技术往往是一方面，更多的行为是在于人冶上面，怎样通过这种流程跟手段有效的控制，在技术之外，把安全性的防护做好，是在整个数据库安全领域里，面临的最为头疼的一个问题。

gydtep

人祸之外，天灾属于不可抗力因素，比如地震、海啸或者其他极端的影响，施工团队把机房电缆光缆给挖断了，发生了火灾等。这个行为的出现是不可抗力，且无法杜绝，我们需要通过本身的运维手段加固、防护，在发生事情时，解决事情对企业带来的影响。

gydtep

人祸丛生，谁来背锅？
人祸安全事件带来了哪些影响？下面列举了两个案例：
第一个案例:在17年-18年的时候，MongoDB作为流行的非关系型数据库,3.2还是3.4版本上面出现了本身开源软件上的版本漏洞。这个版本漏洞导致一旦数据库暴露在公网，有很多的手段可以通过免密登录的方式直接登录数据库。

gydtep

国外的黑客团队，专门针对MongoDB的bug做了一次批量攻击，全网扫描开放的MongoDB端口的主机，登录上去之后，把里面的所有的数据库的备份数据全部拿走了，本地数据库上面已经没有任何数据。