篡改数据库

1. 大型IT公司如何防止运维偷窥和篡改数据库

主要从事前审批，事中监督，事后审计三个方面来进行管理和控制。
1.事前审批。用职权分离、最小授权和检查审批。能接触数据的人必需要拿到审批，没审批去接触、修改数据的，只要发现一次你就完蛋了。以尽量少的人，和尽量低的权限去接触数据。登录前会过几道关，来检查你是否有审批。
2.事中监督。以网络物理隔离、门禁、登录用key，来保证你必须在指定地点才能登录。操作全程受到专人检查和监督，保证操作的内容与审批内容相符，登录用户有多个级别，一般使用最小权限用户，能使用root的一般只能是dba。
3.事后审计。审计系统、堡垒机。登录时必须先登录堡垒机，再由堡垒机登录数据库，操作过程全程视频录像，以上用来保证事后可被审计。事后由专门岗位进行日常审计，检查操作与审批内容相符、使用最小授权用户登录等等各种合规检查。
审计稽查部门会进行全流程检查，以保证各个环节都是落实到位的。
总之，你想干点什么，分分钟就给你查出来，你要豁的出去，想干就干吧。

2. 怎么维护数据库 防止核心存储过程被篡改

解决方法：可以在表中加一个MD5的字段，这个字段的值是表中几个主要字段+随机数组合起来通过MD5加密的方式加密后的字符串，获取数据时校验MD5的值是否一致，如果不一致则表示数据被非法篡改了，反之则数据正常。同时修改数据的时候需要更新MD5的值。