【MySQL数据库设计规范】安全规范

本文主要是介绍【MySQL数据库设计规范】安全规范，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

欢迎点开这篇文章，自我介绍一下哈，本人笔名姑苏老陈，是一个JAVA开发老兵。

本文收录于 《MySQL数据库设计规范》专栏中，该专栏主要分享一些关于MySQL数据库设计相关的技术规范文章，定期更新，欢迎关注，谢谢 :-）

一、前言

在我们对数据库技术方案设计的时候，我们是否有自己的设计理念或者原则，还是更多的依据自己的直觉去设计，是否曾经懊悔线上发生过的一次低级故障，可能稍微注意点就可以避免，是否想过怎么才能很好的避免，规范的价值正是我们工作的检查清单，需要我们不断从错误中积累有效经验来指导未来的工作。

本文介绍MySQL数据库设计规范之安全规范，以下规范在大型互联网公司经过了充分的验证，尤其适用于并发量大、数据量大的业务场景。

二、安全规范

1.【强制】禁止在数据库中存储明文密码，需把密码加密后存储；
说明，比如用户的账号密钥，一般使用MD5加密存储；

2.【强制】禁止在数据库中明文存储用户敏感信息，如手机号等；
说明，比如可以采用先转base64，再进行AES加密存储等方式；

3.【强制】禁止开发直接给业务同学导出或者查询涉及到用户敏感信息的数据。
说明，比如可以邮件方式经上级领导审批后再导出；

4.【强制】涉及到导出数据功能的操作，如包含敏感字段都需加密或脱敏；
说明，比如手机号码中间四位加星；

5.【强制】跟数据库交互涉及的敏感数据操作都需有审计日志，必要时要做告警。
说明，如果使用了云数据库，一般都会提供操作审计服务；

6.【强制】对连接数据库的IP需设置白名单功能，杜绝非法IP接入；
说明，如果使用了云数据库，一般会提供白名单设置功能；

7.【强制】对重要sql（如订单信息的查询）的访问频率或次数要做历史趋势监控，及时发现异常行为；

8.【推荐】线上连接数据库的用户名、密码建议定期进行更换；
说明：可以采用创建一个新的账号，替换原来的老账号的方式；而不是直接修改老账号的密码，否则，可能会影响线上数据库的访问；

9、【推荐】关于线上生产数据库账号开通和权限分配;

• A、程序代码中使用账号跟技术人员使用账号一定要分开；
• B、一般仅后端开发和测试人员可以分配线上数据库查询权限；
• C、线上数据库的写权限，需要分配给专门指定的人员，并且仅能分配创建表、修改表字段、增加索引、修改数据权限。像drop database数据库删除权限，drop table表删除权限，TRUNCATE table清空表权限不能分配，仅DBA可以操作；
• D、建议按技术人员的电脑IP设置IP访问白名单；

三、总结

以上介绍了在进行MySQL数据库开发设计时，可以遵循的一些安全技术规范。安全无小事，数据库中存储了客户的敏感资料信息、订单信息等等，所以数据库安全是非常重要的。

附本文参考资料：

• 阿里云官方知乎：https://www.zhihu.com/org/a-li-yun-97-77
• 阿里云开发者官方社区：https://developer.aliyun.com/
• 阿里开发者官方CSDN社区：https://blog.csdn.net/alitech2017?type=blog
• 阿里云云栖号CSDN：https://blog.csdn.net/yunqiinsight/category_10231626.html
• 阿里巴巴技术团队发布的《JAVA开发手册》泰山版
• 阿里云开发者官方微信公众号

如果您对文章中内容有疑问，欢迎在评论区进行留言，我会尽量抽时间给您回复。如果文章对您有帮助，欢迎点赞、收藏。您的点赞，是对我最大的支持和鼓励，谢谢 :-）

这篇关于【MySQL数据库设计规范】安全规范的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---