6.2.1 数据库的隐私威胁模型