安华金和：2020年数据库漏洞安全威胁报告.pdf
100墨值下载
© 2021 安华金和
- 1 -
■ 版权声明
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安
华金和所有，受到有关产权及版权法保护。任何个人、机构未经安华金和的书面授权许可，不得以任何方
式复制或引用本文的任何片断。
2020 年数据库漏洞安全威胁报告
■ 文档编号
RP-2020-01
■ 密级
完全公开
■ 版本编号
V1.0
■ 日期
2020.12.31
© 2021 安华金和
© 2021 安华金和
- 2 -
目 录
2020 年数据库漏洞安全威胁报告................................................................................................................... 1
一. 报告摘要 ...................................................................................................................................................... 3
二. 报告正文 ...................................................................................................................................................... 3
2.1 2020 年数据库安全形势综述 ................................................................................................................ 3
2.1.1 数据库安全现状概述 ..................................................................................................................... 3
2.1.2 数据库安全面临的挑战 ................................................................................................................. 4
2.2 数据库安全影响因素 ............................................................................................................................. 5
2.2.1 数据库内部安全威胁 ..................................................................................................................... 5
2.2.2 数据库外部安全威胁 ..................................................................................................................... 7
2.3 2020 数据库漏洞统计分析 .................................................................................................................... 9
2.3.1 按威胁类型分布情况分析 ............................................................................................................. 9
2.3.2 按受影响组件属性分类情况分析............................................................................................... 11
2.3.3 按漏洞的攻击途径分类情况分析............................................................................................... 12
2.3.4 从数据库漏洞分布谈防护建议................................................................................................... 13
2.4 典型数据库攻击手段 ........................................................................................................................... 14
2.4.1 数据库勒索病毒............................................................................................................................ 14
2.4.2 数据库挖矿木马............................................................................................................................ 17
2.5 数据库安全防护建议 ........................................................................................................................... 19
三. 结束语 ........................................................................................................................................................ 20
附录 A 联系作者.............................................................................................................................................. 21
附录 B 关注安华金和 ..................................................................................................................................... 21
of 21
100墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论