MySQL 的安全性和合规性

MySQL 安全部署指南总结

安全概述

• 数据安全是首要任务，数据泄露事件频发且呈上升趋势，2021年数据泄露创纪录。
• 安全措施包括评估、防止、检测和恢复，法规要求企业落实这些措施。

如何示例

• 使用 SQL 实现安全控制，例如：
  • DBA 不需要 SSH 登录操作系统。
  • 审核所有 DBA 操作。
  • 操作系统管理员无需接触 MySQL。
  • DevOps 友好，面向服务。
  • 可重复评估和修复自动化。

第一事保护 Root 密码

• 安装后立即重置 root 密码。
• 检查并管理多个 root 帐户。
• 设置密码策略，包括密码复杂度、历史记录和有效期。

MySQL 连接控制

• 使用连接控制插件防止暴力攻击。
• 安装和配置连接控制插件，设置失败连接阈值和延迟。

使用您的 CA

• MySQL 安装程序创建自签名密钥，可替换为 CA 生成密钥。
• 检查 FIPS 模式是否开启。
• 强制使用 SSL 加密连接。

密码策略

• 设置密码策略参数，如密码长度、混合大小写、特殊字符、历史记录和重用间隔。
• 可以为每个帐户设置特定的密码策略。

MySQL 连接控制

• 处理暴力攻击相关的失败登录尝试。
• 安装和设置连接控制插件，配置失败连接阈值和延迟。

使用您的 CA

• MySQL 安装程序创建自签名密钥，可替换为 CA 生成密钥。
• 检查 FIPS 模式是否开启。
• 强制使用 SSL 加密连接。

需要更加安全

• 安装 MySQL 钥匙圈，加密敏感系统变量。

允许导入和导出操作

• 关闭不使用的功能，减少攻击面。
• 禁用本地加载数据 INFILE。

谁认证用户

• 内部用户使用 X.509 证书或原生密码认证。
• 外部身份验证支持 LDAP、Windows AD、Kerberos 等。
• 多因素身份验证支持最多三个因素。

角色和代理用户

• 检查特定用户、角色或使用角色的用户权限。

用户权限

• 检查最大连接数是否符合公司政策。
• 查看和审计用户权限，包括表、列、模式和角色权限。

MySQL 插件

• 查看和管理 MySQL 插件，安装或卸载缺失或未使用的插件。

MySQL 端口

• 检查用户定义的 MySQL 端口是否安全。

检查文件的存储位置

• 检查重要文件的存储位置，确保安全性。

你的钥匙安全吗？

• 检查钥匙圈插件是否安装和激活。
• 生产环境中应使用密钥管理器，如 KMIP、加密密钥环等。

AT REST 加密检查

• 检查 InnoDB 表空间加密状态。
• 检查是否启用 InnoDB 重做、撤销、Binlog 和审计日志加密。

审计

• 检查审计插件是否加载和启用。
• 配置审计规则，记录所有用户活动。
• 清理审计日志中的敏感数据。

SQL 及更多 - MySQL Shell

• 使用 MySQL Shell 编写脚本，实现自动化安全检查和配置。

升级，升级，升级

• 保持 MySQL 版本更新，使用 LTS 模型简化升级。

MySQL 安全架构

• MySQL 企业版提供多种安全功能：
  • 企业防火墙
  • 企业监控
  • 企业备份
  • 企业审计
  • 企业线程池

MySQL 数据屏蔽

• 数据屏蔽和去识别功能帮助提高安全性，加快合规性。

MySQL 安全指南

• 提供安全部署指南和资源：
  • DISA STIG for MySQL 8.0 EE
  • CIS Benchmark for MySQL 8.0 EE
  • MySQL 安全部署指南
  • 博客和白皮书
  • 网络研讨会和论坛

告诉我们

• 收集用户需求，改进 MySQL 安全功能。

MySQL 峰会 2024

• 参加MySQL峰会，了解最新安全技术和趋势。