MongoDB是10gen公司研发的面向文档的开源NoSQL数据库系统，用C++语言编写。MongoDB凭借简单的部署方式，高效的扩展能力、多样化的语言接口，并借着云蓬勃发展的势头，一度在全球数据库市场占据第四名。

随着国家提出大数据促进经济社会转型发展的战略思路，大数据平台建设目前已经是政务信息化建设中的焦点内容，各省级政府依托强大的信息化体系率先做出尝试。大数据平台业务系统搭建之初，作为整个平台稳定、持续运行的基础，安全建设方案会是整个平台项目中重要的一环。

为了提高数据库用户的安全意识，快速反馈最新数据库漏洞被利用方向，安华金和数据库攻防实验室（DBSec Labs）最新发布《2017年数据库漏洞安全威胁报告》，该报告用于快速跟踪及反馈数据库安全的发展态势。

日前，由安华金和数据库攻防实验室（DBSec Labs）提交的达梦数据库漏洞获得CNVD认证，编号：CNVD-2017-31606，该漏洞的危害级别为“高危”，是一个典型的提权漏洞，攻击者可利用该漏洞非法获取数据库最高权限，进而实现对整个数据库的控制。

后web2.0时代，互联网、物联网每天都在生产大量数据，人们对于这些庞大数据资源的价值渴求，使得“大数据”的概念得以问世。如果说“数据”是支撑未来核心技术的基础“原材料”

在Gartner 2017安全与风险管理峰会上，分析师Marc-Antoine Meunier发表《2017年数据安全态势》演讲，提及“数据安全治理（Data Scurity Governance）”，Marc将其比喻为“风暴之眼”，以此来形容数据安全治理（DSG）在数据安全领域中的重要地位及作用。

作为能够对大量数据进行分布式处理的软件框架——Hadoop目前已经发展成为分析大数据的领先平台，它能够以一种可靠、高效、可伸缩的方式进行数据处理。

经过安华金和数据库安全专家分析，此次攻击属于数据库恶意注入攻击，我们看到的很多数据库勒索事件正是利用了这种方式。

你或你公司的数据如何被泄露、被利用，谁因此发财致富？这个地下数据产业如何运转、进化，新出台的严刑峻法能否将其遏制？

NoSQL，泛指非关系型的数据库。随着近年数据规模的爆发式增长，数据库的发展也经历了快速演变。为了解决大规模数据集合多重数据种类带来的挑战，尤其是大数据应用难题，NoSQL数据库应运而生。