不要指望数据库加密能神奇地解决这些安全问题。当另一个oracle db 漏洞攻击 metasploit 时，竞争对手可以使用它来破坏 存储在数据库中的所有数据和所有加密密钥。简而言之，攻击者不需要 SQL 注入来传递 metasploit 有效负载，他们已经可以访问数据库，这是一种更容易实施的攻击。

就个人而言，我不会相信我存储在竞争对手可以访问的数据库中的数据。我也不会依赖 Oracle 的安全性。他们在关键任务软件中推出补丁的速度非常慢，并且不能很好地处理 0-days。（最近的 java 0-day 有两个拙劣的补丁，真的吗？这并不能激发消费者的信心。）

1. 单独的生产和非生产集群，您始终可以为每个集群创建多个实例。
2. 分离管理，网络与客户网络
3. 对于管理网络，除了您的身份管理外，还使用相互身份验证。
4. 如果您需要保护静态数据，可以使用 TDE（透明数据加密）
5. 如果您提供自助服务（在私有云设置中），请确保打开审核。

显然这些是一些数据点。您的安全策略必须由您的要求驱动，例如数据丢失防护 (DLP)、合规性，例如 HIPPA 和 PCI 等。