企業自建數據庫為什么容易被勒索？

5月24日，外媒報道，勒索軟件組織REvil攻擊了國內某在香港上市的一家地產公司，并對該地產公司約3TB的數據庫進行了加密，并為此勒索400萬美元的贖金。
加密數據包含有關雇員的身份證，護照和其他信息，以及財務報表，施工計劃等數據。據了解，攻擊事件發生在5月15日，至今該地產公司并未對此做出回應和說明，勒索軟件組織REvil已經開始為這3 TB以上的數據庫尋找買家。

一般來講，黑客對數據庫的攻擊行為主要體現為對數據庫進行篡改、刪除和竊取，對企業核心數據資產和業務發展產生了嚴重影響。那么，針對黑客勒索，我們應該對數據庫采取什么樣的保護措施呢？

通常防范措施分別是：
1.及時更新系統及服務程序的補??；
2. 關閉不必要的服務和端口；
3. 為系統和服務賬號設置強壯的密碼，并使用策略限制賬戶的錯誤嘗試次數；
4. 使用Vlan為不同的服務劃分不同的網段，服務器本身利用自帶的防火墻啟用網絡訪問限制，避免病毒在內部網絡傳播；
5. 嚴格規范日常服務器現場操作的流程，避免通過移動存儲介質將病毒帶入服務器。
安全服務無小事，新網云數據庫向來重視數據庫安全，并制定了全套安全解決方案，提供了完善的安全管控機制和審計追蹤，高可用的異地容災環境，定期備份恢復和回收站功能等能力，全方位保障數據的安全可靠，杜絕數據丟失風險。
1、安全可靠
高可靠雙機熱備架構，靈活的備份策略配合多級備份體系，提供可靠性更高的數據庫服務，滿足高讀寫性能場景的業務需求。
2、彈性擴展
根據業務需求購買，輕松應對成本壓力，一鍵平滑升級，業務無感知。
3、高性能
經過DBA數據庫專家深度優化，大幅提升讀寫性能，提高業務響應效率。
4、高可用
支持主從雙機熱備、故障自動切換，全面滿足高可用需求。
5、高保障
99.9996% 的數據可靠性和 99.95% 的服務可用性，簡化了傳統運維工作中為保障數據高可靠帶來的額外工作量和額外的 IT 投入成本。
6、簡單易用

只需點幾次鼠標，即可創建云數據庫，數據遷移、可視化管理等多款工具，有效降低使用門檻。

數據庫的安全保障，不僅依靠云服務商提供的保護能力，還需要企業人員樹立良好的安全意識。新網云也會持續提供更高可靠、高安全的數據庫服務，全方位為企業數據庫安全保駕護航！http://www.xinnet.com/cs/rds.html