如何发现数据库异常风险

发现数据库异常风险，通常需要“监控 + 审计 + 分析 + 演练”四步走。下面按可落地的方法给你一个系统框架，适用于 MySQL / PostgreSQL / Oracle / 国产库等主流场景。

一、先明确：数据库异常风险有哪些

常见风险类型：

• 性能异常：慢查询、锁等待、连接暴增
• 数据安全：越权访问、批量导出、敏感字段泄露
• 可用性风险：主从延迟、磁盘满、宕机前兆
• 配置风险：弱密码、公网暴露、参数不合理
• 逻辑风险：误删表、事务未提交、死循环写

二、技术层面的“发现手段”

1️⃣ 基础监控（必须做）

监控指标示例：

• QPS / TPS 突增或骤降
• 活跃连接数异常
• 慢查询数量
• 锁等待 / 死锁
• 磁盘 IO、CPU、内存
• 主从延迟

✅ 工具：

• Prometheus + Grafana
• 云厂商 RDS 监控
• Zabbix / 夜莺 / 蓝鲸

2️⃣ 慢查询 & 执行计划分析

定期发现“隐形炸弹”：

-- MySQL
SHOW FULL PROCESSLIST;
SELECT * FROM mysql.slow_log;

-- PostgreSQL
SELECT * FROM pg_stat_statements ORDER BY total_exec_time DESC;

关注：

• 全表扫描
• 索引失效
• 大事务

3️⃣ 审计日志（发现“人”的风险）

开启数据库审计：

• 谁、什么时间、做了什么
• 是否批量 DELETE / UPDATE
• 是否访问敏感表

✅ 工具：

• MySQL Audit Plugin
• pgAudit
• 数据库堡垒机
• 数据安全平台（DLP）

4️⃣ 异常行为识别（进阶）

通过基线发现异常：

• 平时白天 100 QPS，半夜突然 5000
• 平时只查，突然开始导出
• 新 IP 登录数据库
• 非业务账号访问

可用：

• UEBA（用户行为分析）
• SIEM 日志关联
• 数据库防火墙

5️⃣ 配置与合规检查

定期扫描：

• 是否弱密码
• 是否 0.0.0.0 暴露
• 是否开启 SSL
• 备份是否可用
• 权限是否过大（DBA 权限滥用）

✅ 工具：

• 数据库巡检脚本
• 等保/密评检查表
• 云安全中心

三、管理层面的“提前发现”

✅ 建立数据库风险基线

• 正常 QPS 范围
• 正常访问来源
• 正常运维窗口

✅ 定期演练

• 主库宕机切换
• 误删恢复
• 勒索病毒模拟

✅ 变更管控

• SQL 审核（Yearning / Archery）
• 上线前 explain
• 禁止线上直接写

四、一个简单“异常发现清单”

你可以直接用：

• [ ] 慢查询是否突增
• [ ] 是否有全表扫描 SQL
• [ ] 是否有未知 IP 连接
• [ ] 是否有大事务未提交
• [ ] 审计日志是否开启
• [ ] 备份是否可恢复
• [ ] 权限是否最小化

五、如果你愿意，我可以继续帮你

• 给你一套 数据库风险巡检脚本
• 按你用的数据库（MySQL / PG / Oracle）细化
• 设计 数据库安全监控方案
• 做一份 等保/合规检查表

你当前用的是哪种数据库？有没有云上或自建环境？