数据库安全以保护数据库免受意外、意外或故意威胁而著称。这些威胁可能基于也可能不基于计算机。威胁是会影响数据库安全和组织运作的任何情况或事件。威胁可能会给组织带来很大的损失。数据库的不可用将极大地影响组织的绩效。
不可用将导致组织的巨大损失。
- 数据安全风险——
数据库安全是整个组织数据库的主要部分。组织必须从数据库的角度认识所有可能导致未来风险的因素以及数据库的所有薄弱环节。 - 数据篡改——
数据调整是有意修改数据的行为。由于数据从一个站点移动到另一个站点，因此在分发数据时，数据回火的可能性更大。因此，隐私对于保护数据至关重要，以便非预期用户无法查看或修改数据。 - 数据窃取——
数据必须被安全地传输和存储，这样一些重要的信息如银行信息不能被窃取。 - 虚假用户身份——
在分布式系统中，非预期用户可以通过使用虚假身份轻松访问敏感和重要信息。这些无意的用户可以获得重要信息。他们可以窃取银行详细信息、可在其他地方使用的唯一代码。 - 密码相关威胁 –
在大型组织中，出于安全考虑，用户必须记住他们使用的不同服务的多个密码。用户可以通过以下方式管理多个密码-- 用户可以使用容易猜到的密码。
- 用户可以为每个站点选择相同的密码，也可以使用标准密码。
然而，多个密码昂贵、难以管理且复杂。
- 未经授权访问表和列 –
数据库可能包含一些受未授权用户限制的数据。此数据可以是机密表、机密行或列。应该有保护机密数据的可能性。 - 缺乏责任感——
如果系统管理员无法找到用户活动，则用户不能对其活动负责。应该有一种方法可以监控用户正在执行的所有操作。 - 复杂的用户管理要求——
系统必须能够支持大量用户，因此必须具有可扩展性。在大型系统环境中，管理用户帐户和密码的负担使系统无法抵御攻击和错误。