10bet网址
MySQL 5.7参考手册
相关文件10bet官方网站 本手册下载 从本手册中摘录

6.4安全插件

MySQL包含实现安全功能的多个插件:

  • 用于通过客户端进行身份验证的插件连接到MySQL Server。插件可用于多种身份验证协议。有关身份验证过程的一般讨论,请参阅第6.2.13节,“可插拔认证”.有关特定身份验证插件的特征,请参见第6.4.1节“身份验证插件”

  • 密码验证插件,用于实现密码强度策略并评估潜在密码的强度。看到第6.4.3节,“密码验证插件”

  • 为敏感信息提供安全存储的密钥环插件。看到第6.4.4节,“MySQL密匙环”

  • (仅限MySQL Enterprise Edition)使用Server插件实现的MySQL Enterprise审核使用Open MySQL Audit API来启用基于标准的,基于策略的监视和日志记录在特定MySQL服务器上执行的连接和查询活动。MySQL Enterprise Audit旨在满足Oracle审计规范,提供开箱即用,易于使用内部和外部监管指南管理的应用程序的审计和合规性解决方案。看到第6.4.5节“MySQL企业审计”

  • (仅MySQL企业版)MySQL企业防火墙,一个应用程序级的防火墙,允许数据库管理员根据与接受的语句模式列表的匹配来允许或拒绝SQL语句的执行。这有助于加强MySQL Server,防止SQL注入等攻击,或试图在合法的查询工作负载特征之外使用应用程序。看到第6.4.6节,“MySQL企业防火墙”

  • MySQL企业数据屏蔽和去识别,作为一个插件库实现,包含一个插件和一组函数。数据屏蔽通过替换真实值来隐藏敏感信息。MySQL企业数据屏蔽和反识别功能可以使用多种方法屏蔽现有数据,例如模糊处理(删除标识特征)、生成格式化的随机数据以及数据替换或替换。看到第6.5节“MySQL企业数据屏蔽和去识别”