不是数据库安全技术的是,数据库中采用了哪些安全技术和保护措施

信息安全包括数据安全与保障、物理安全、网络安全、主机(系统)安全、应用安全和数据安全。数据库，安全性如何？数据库的安全性是指数据库中的数据保护措施。一般有三种安全保护措施:登录认证管理、数据库和数据库。什么是信息安全？信息安全是指信息系统(包括硬件、软件、数据、人员、物理环境及其基础设施)免受意外或恶意原因的影响。

数据的安全性如何？10分大，可以指存储介质的物理安全，数据的保密性或访问权限，网络安全和个人使用习惯。信息安全是什么意思？信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不被意外或恶意原因破坏、更改或泄露，系统连续、可靠、正常运行，不中断信息服务。

根据威瑞森2012年数据泄露调查分析报告和对技术信息安全事件的分析，得出信息泄露有两种趋势:(1)黑客通过B/S应用程序和Web服务器作为跳板窃取数据库中的数据；传统解决方案无法控制应用程序访问和数据库 access协议。比如SQL注入就是典型的数据库黑客攻击。(2)数据泄露往往发生在内部，大量运维人员直接接触敏感数据，传统的基于外部防范的网络安全解决方案已经失去了效用。

数据库 Security有两层含义:第一层是指系统运行的安全性，系统运行的安全性通常受到如下威胁:一些网络犯罪分子通过网络、局域网等入侵计算机，，使系统无法正常启动，或使计算机超负荷运行大量算法，并关闭cpu风扇，造成cpu过热烧坏等破坏性活动；第二层是指系统信息安全，通常受到的威胁如下:黑客入侵数据库并窃取想要的信息。数据库系统的安全特性主要是针对数据的，包括数据独立性、数据安全性、数据完整性、并发控制和故障恢复。

-0/data的加密可以在三个不同的层次上实现，即OS、DBMS内核层和DBMS外层。在OS层，无法识别文件数据库中的数据关系，因此无法生成合理的密钥，也无法合理地管理和使用密钥。因此，对于大文件数据库来说，目前很难在OS层对文件数据库进行加密。在DBMS内核层实现加密是指在物理访问之前对数据进行加密/解密。

这种加密方式的优点是加密功能强，加密功能几乎不影响DBMS的功能。其缺点是服务器端的加密/解密操作增加了数据库 server的负载。更实际的办法是把数据库 encryption system做成DBMS的一个外部工具。采用这种加密方式时，可以在客户端进行加密/解密操作，优点是不会增加数据库 server的负载，可以实现网络传输加密，缺点是加密功能会受到限制。

近两年拖库现象频发，对数据库 技术的黑客攻击不断增加。虽然数据库的防护能力也在提升，但是相比黑客的手段，-0/的简单防护还是绰绰有余的。数据库 Audit已经不是什么新的技术手段，但在数据库安全事件频发的今天，它给了我们新的启示。数据库威胁分几种:之所以称之为高级持续性威胁，是因为它是由有组织的专业公司或政府机构实施的，他们掌握了大量的威胁数据库security技术和技巧，而且他们“志在青山不放松”，“植根于原始”。

尤其是一些个人隐私和财务信息，一旦被窃取，这些数据记录就可以在信息黑市上出售或使用，并被其他政府机构操纵。鉴于数据库 attack涉及上千甚至上百万条记录，日益增长且普遍，通过锁定数据库的漏洞，严密监控对关键数据存储的访问，数据库的专家可以及时发现并阻止这些攻击。