數據庫是任何商業(yè)和公共安全中最具有戰(zhàn)略性的資產，通常都保存著重要的商業(yè)伙伴和客戶信息，這些信息需要被保護起來，以防競爭者和其他非法者獲取?；ヂ?lián)網的急速發(fā)展使得企業(yè)數據庫信息的價值及可訪問性得到了提升，同時，也導致數據庫信息資產面臨嚴峻的挑戰(zhàn)，無論是外部的黑客攻擊、勒索病毒，還是內部的越權訪問、非法操作，風險無處不在。
提到外部的攻擊，不禁想到了劉慈欣《三體》中的武器——“水滴”。只要了解這本小說的都知道，里面的“水滴”是比較厲害的，說是最強也不為過。
三體中對“水滴”的部分描寫如下：
在水滴尾部的尖端，出現了一個藍色的光環(huán)，那個光環(huán)開始很小，但很亮，使周圍的一切籠罩在藍光中，它急劇擴大，顏色由藍變黃最后變成紅色，仿佛光環(huán)不是由水滴產生的，而是前者剛從環(huán)中鉆出來一樣。
光環(huán)就這樣從水滴的尾部不斷出現和擴張。頻率為每秒鐘兩三次，在光環(huán)的推進下，水滴開始移動并急劇加速。
考察隊的四人沒有機會看到第二個光環(huán)的出現，第一個光環(huán)出現后，在近似太陽核心的超高溫中，他們都被瞬間汽化了。
……
人類用兩個世紀打造的太空艦隊短時間內被消滅。一定會有人問，以書中人類的科技，對水滴的攻擊有防護手段嗎？水滴對人類的打擊，是技術層面上的降維打擊，恐怕是真的無解。
那么現實中的數據庫面對內外部的攻擊，有防護手段嗎？
當然有——
數據庫安全關鍵技術之一的數據庫漏洞掃描技術，就是有效的防護手段之一。
1、法律法規(guī)中明確指出對數據庫漏洞防范要求
2、數據庫在使用過程中存在的安全風險需要防范
數據庫漏洞掃描是對數據庫進行自動化安全評估的數據庫安全產品，能夠充分掃描出數據庫的安全漏洞和威脅并提供智能的修復建議，對數據庫進行全自動化的掃描，從而幫助用戶保持數據庫的安全健康狀態(tài)，實現“防患于未然”。
高效率管理
資產集中管理，對數據庫系統(tǒng)漏洞、配置缺陷及弱口令等進行全面檢查，發(fā)現數據庫中存在的安全漏洞以及隱患?？膳渲枚ㄆ诨蛑芷谌詣訏呙瑁瑨呙璩晒ι煞治鰣蟾娌⑧]件告警通知，第一時間發(fā)現問題。
統(tǒng)一管控，讓重復的工作自動化運行，提高管理運維人員的工作效率。
深層次掃描能力
1、漏洞掃描能夠基于弱口令和漏洞類型等不同的客戶場景去進行有針對性的掃描，從客戶不同數據庫的不同維度去進行漏洞檢測與分析，如DBMS漏洞、配置缺陷、敏感數據、補丁、危險代碼、審計、程序后門、缺省口令等，協(xié)助客戶修復或采取必要的安全防護措施來消除或者降低這些漏洞，進而提升數據庫的安全性能。
2、通過對數據庫內的高達上千項的安全配置進行掃描，能夠發(fā)現數據庫內部的高權限用戶，匿名用戶，登陸安全控制等方面問題，協(xié)助客戶補全安全方面的短板，防止內部高權限的誤操作和非法越權操作，以及防止外部黑客通過對應的漏洞進來對核心數據庫進行數據竊取或者數據破壞。
3、支持對Oracle、MySQL、SqlServer、DB2、Sysbase、PostgreSQL、Infoxmix、DMDbms、Kingbase、Gbase、MongoDB、Hbase等常見關系型及非關系型數據庫進行掃描。
豐富的漏洞集
1、 專業(yè)的數據庫漏洞集合，能夠有效地檢測到數據庫因人力、精力等不足而無法察覺到的問題，這些數據庫漏洞易引發(fā)數據泄漏、權限提升或拒絕攻擊等嚴重問題。
2、漏洞庫覆蓋種類全，如：配置缺陷、敏感數據、補丁、危險代碼、DBMS漏洞、審計、程序后門、缺省口令等。
3、每周從CVE、 CNND等門戶網站中更新漏洞信息，用于客戶執(zhí)行離線或在線升級漏洞庫。
多維度報表支持
1、支持實時漏掃報告。
2、支持對比分析報告。
3、支持自定義統(tǒng)計報表，可生成符合各種法規(guī)的統(tǒng)計分析報表。
應用場景一：內審自檢自查，提前暴露內部問題并處理
應用場景二：資產梳理，發(fā)現內部僵尸資產信息
