基于数据库安全的研究与应用

《基于数据库安全的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于数据库安全的研究与应用ResearchandApplicationofDatabaseSecurity葛耀武GEYao-wu曰张明玉ZHANGMing-yu曰方芳FANGFang(空军青岛航空医学鉴定训练中心，青岛266000)(AirForceAMEvaluationandTrainingCenter,Qingdao266000,China)摘要院伴随着计算机技术以及通信技术的快速发展，大数据时代己经来临。而数据库技术为顺应这一时代要求提供了方案，数据库作为信息的聚集体，担负着存储和管理数据信息的任务，其安全性也越来越重要。木文论述了数据库安全定义、数据库系统面临的安全威胁

2、，探讨了数据库相关的安全技术。Abstract:Withtherapiddevelopmentofcomputertechnologyandcommunicationtechnology,bigdataerahasarrived.Tofollowtheerademand,thedatabasetechnologyprovidesthesolution.Thedatabaseastheaggregatesofinformation,itshouldersthetaskofstoringandmanagingdata,anditssecurityisalsobecomingincre

3、asinglyimportant.Thisarticlediscussesthedefinitionofdatabaseandthesecuritythreatfacedbydatabasesystem,anddiscussesthedatabase-relatedsecuritytechnology.关键词院数据库技术；数据安全；数据加密Keywords:databasetechnology；datasecurity；dataencryption中图分类号院TP309.2文献标识码院A文章编号院1006-4311(2014)21-0246-020引言随着计算机技术与通信技术的快

4、速发展，数据库的应用已经扩展到各个领域，数据库的数据处理己成为计算机应用的主要方面，但随之而来的数据安全问题也越来越重要。我们知道，大量的数据以一定的方式存放于数据库系统中,并且为大量用户井享使用，这种开放性很容易造成信息的泄漏、窃取或总改，从而造成不可估量的损失，甚至危及行业乃至国家的安全。现在迫在眉睫的问题是如何确保和加强数据库安全性和保密性。1数据库系统安全概述数据库就是由数据库管理系统进行科学组织和管理的若干数据的集合体。保护数据库的安全就是要防止因用户非法使用数据库造成数据泄露、更改或破坏，保证数据库信息的保密性、完整性、一致性和可用性。数据的保密性指系统应该包括高强度

5、的加密方案，能对重要数据进行加密处理，从而使数据不被泄露或未授权的获取；完整性是指保护数据库中的数据不因各种原因被破坏和删除；一致性是指确保数据库的数据满足实体完整性、参照完整性和用户定义完整性要求，不自相矛盾；数据的可用性指当系统授权的合法用户申请存取数据吋，安全系统应该尽量减小对合法操作的影响。2数据库系统面临的主要安全威胁现阶段对于数据库系统来说，它受到的威胁主要有：来自操作系统的风险、来自管理者的风险、来自用户的风险以及数据库系统内部的风险。当然也奋可能是硬件被破环的风险，以及不可抗拒的自然灾害风险。2.1来自操作系统的风险计算机操作系统的风险是经常发生的。就0前来说，计

6、算机病毒、木马是其主要危害者。尤其是木马，其隐蔽性强，难以被发现，由于网络等各种原因感染病毒或木马，冇时会造成系统运行异常，不能提供正确的服务，有时会造成系统及服务崩溃，进而影响用户使用。更为严重的是木马等会造成数据泄密，威胁申位或行业安全。数据库系统和操作系统的关联性方面，现在的数据库系统和操作系统种类及版本较多，某一种数据库系统和某一版本的操纵系统的兼容性方面也会影响数据库运行的稳定性和安全性。2.2来自数据库管理者的风险数据库管理者是数据库控制风险的主要工作人员，其对风险防范意识的强弱、对风险控制技术掌握的好坏都直接关系到数据库的安全与否。通过调查发现，从己经发生的安全事件

7、分析中可知，“不及时更新升级安全漏洞”和“登录密码未设或过于简单或长期未修改”等是造成数据库风险的主要原因。还奋权限设置方面，比如数据库系统中给用户更多的不适当的权限，对系统配置的未经授权的改动等等。2.3来自用户的风险用户的风险主要表现在两个方面，一个是合法用户，可能会由于信息系统或数据库系统设计的不合理性造成合法用户不恰当的操作引起数据库安全问题。另一个是非法用户，网络及数据库系统的开放性会让一些怀有各种用意的黑客产生想法。2.4来自数据库系统内部的风险尽管现在好多数据库系统