金仓数据库KingbaseES安全指南--2.1. 关于数据库安全威胁

STRIDE是微软开发的用于威胁建模的一套方法论,通过此方法可识别可能影响应用程序的威胁、攻击和漏洞，进而设计对应的预防对策。STRIDE 威胁代表六种安全威胁：身份仿冒（Spoofing）、篡改（Tampering）、抵赖（Repudiation）、信息泄露（Information Disclosure）、拒绝服务（Denial of Service）、权限提升（Elevation of Privilege）。

• 身份仿冒（Spoofing）

非法访问并使用其他用户的身份验证信息，例如用户和密码。

• 篡改（Tampering）

恶意修改未经授权数据或者代码。例如，通过网络抓包或者某种途径修改某个请求包，而服务端没有进行进一步的防范措施，使得篡改的请求包提交成功。

• 抵赖（Repudiation）

用户执行某些非法操作，但他人没有任何方式证明操作和用户相关联。例如，用户在缺乏追踪的系统中，执行被系统禁止的非法操作。

• 信息泄露（Information Disclosure）

将信息暴露给未授权用户。例如，通过某些非法途径获取未经加密的敏感信息，例如用户密码。

• 拒绝服务（Denial of Service）

拒绝向有效用户提供服务。例如，我通过拒绝服务攻击，使得其他正常用户无法使用产品的相关服务功能。

• 权限提升（Elevation of Privilege）

通过非授权方式获得更高权限，从而有足够的权限来破坏系统。例如，我试图用管理员的权限进行业务操作。