安全性测试(三)--数据库安全检查点
(三) 数据库安全检查点
1. 系统数据是否加密
- 尽量不要使用sa 账号
- 严格控制数据库用户的权限,不要轻易给用户直接的查询\更改\插入\删除的权限
- 数据库的账号和密码(还有端口号),是不是直接写在配置文件里未进行加密
2. 系统数据的完整性
3. 系统该数据的可管理性
4. 系统数据的独立性
5. 系统数据的可备份和恢复能力
- 服务器突然断电--配置文件的错误导致无法访问或数据丢失
- 重做日志发生损坏--测试数据库管理员能否把数据恢复到故障恢复之前
- 硬盘发生故障--测试备份文件异地存放的有效性
- 数据批量更新的错误处理--主要测试数据库管理员在更新之前是否有对数据库进行备份的习惯.
不断的总结,才能不断的提高;不断的思考,才能不断的进步!