计算机网络数据库安全策略探讨.pdfVIP

技术探讨 ·TechnologyandStudy 计算机网络数据库安全策略探讨 韩竞锋 (中煤科 工集团武汉设计研 究 湖北武汉 430064) 【摘要 】随着因特网和数据库技术的成熟和发展，网络数据库安全性问题是一直是围绕着数据库管理的重要问题，数据库数据的 丢失以及数据库被非法用户的侵入使得网络数据库安全性的研究尤为重要。网络数据库的安全性问题已成为大型网络信息系统 建设的一个十分重要的问题。本文论述了网络环境下数据库所面临的安全威胁 ．分析了提高网络数据库安全性的解决办法。 【关键词 】网络数据库 ；数据库安全 ；安全机制 StudyonSecurityPolicyofComputerNetworkDataBase HanJing-feng (WuhanDesignResearchInstituteofChinaCoalTechnologyEngineeringGroupHubeiWuhan430064) 【Abstract】astheIntemetanddatabasetechnologymatudtyanddevelopment，thenetworkdaatbasesecurityproblemishasbeenaroundthedaatbase managementoftheimportantproblems，daatbasedatalossanddaatbasewasillegalusersintothenewtorkdaatbaseescurityresearchhtatisparliuclarly important．Thedaatbaes ofthenewtorkseucrityquestionhasalreadybecomealargenewtorkinformationsystemconstructionofaveryimportantproblem． Thispaperdisucsseshtedaatbaes faceunderthenewtorkenvironment，htispaperanalyzesthesecuritythreattoimprovethesafetyofnewtorkdatabase solution． 【Keywords】newtorkdatabase；daatbasesecudyt；secudtymechanism 0．引言 制。 随着 Internet的发展普及，越来越多的企业参与电子空 B／S模式和 C／S模式是两种典型的网络数据库模式。 间，将其核心业务向互联网转移，地理上分散的部门、公司、厂 c／S模式采用 “客户机一应用服务器一数据库服务器”三层结 商对于数据库的应用需求过旺，数据库管理系统的运行环境也 构，B／S模式采用 浏“览器—web服务器一数据库服务器”三 从单机扩展到网络，对数据的收集 、存储、处理和传播从集中式 层结构。两种模式在结构上存在很多共同点：均涉及到网络、系 走向分布式，从封闭式走向开放式。对于任何使用数据库管理 统软件和应用软件。为了使整个安全机制概念清晰，针对两种 系统的企业来说，安全性尤为重要。正如去年大肆宣传的从一 模式的特点和共性，得到网络数据库系统安全机制分层结构模 些 电子商务企业中盗窃信用卡号码的事件所表明的，安全性缺 型。客户 ／服务器模式与www 技术相结合进～步演化为浏 口的确引人瞩 目。因此，本文介绍网络数据库所面临的典型威 览器服务器模式B／S，其结构如图2所示。该模型是数据库技 胁，然后从网络和操作系统防护、数据库注入防范等方面进行 术与网络技术相结合 的产物 ，其结构表示 为 ：浏览器 了分析。 (Browser)、web服务器和应用服务器、数据库服务器三层结 1．网络数据库安全机制