数据库跨网访问的研究与实现.pdfVIP

数据库跨网访问的研究与实现 李勃，谷丰强，陈茂源 中国电山科学研究院．北京市1001北) 摘要．随着计算机网络的发展，数据库跨网访问安全和通用,iil日题目益凸出．为了提高 数据库应用系统跨网访问的通用-睦和安全性，本文深入介绍T数据库安全代理技术．采 用叫I和JDBc技术，研究并实现7数据库安奎代理系统．敷据库安全代理系统是Linux 操作系统为平台的嵌入式的硬件设备，谊系统支持常见的数据库产品，具有艮好的通用 性和安全性，且使用简单方便。 关键词：安全代理；数据库安全；Rmi；JPBC 0引言 随着信息化进程的深入和互联网的快速发展，啊络化已经成为企业信息化的发展太趋势．信 息资源也得到最大程度的共享。在信息化过程中．如何在同一客户端访问到不同类型的数据库， 如何提高在数据库踌网访问中的安全性，己成为信息时代人类弗同面临的难题。 “SGl86工程”是国家电阿公司“十一五”信息化规划项目，该工程推进了国家电网公司信息化 建设，充分发挥丁信息化在推动发展方式转变中的重要作用。但紧随信息化发展而来的网络安全 问题日渐凸出．数据库安全和通用性问题已成为电力信息化当务之急。 对于数据库应用系统的安全和通用性，国内外已提出许多解决方案。但这些技术通常不能兼 顾安全性和通用性，为此我们采用P．MI和JDBC技术实现了。 1设计方案 1 l数据库安全代理系统一般拓扑 应用系统的客户从信息外阿通过WEB／AFP服务器访问位于信息内阿的数据库服务器，典型 拓扑结构圈I所示。 霍雪一 ‘糊一t．雪 ＆用系统客户 数据库m葬8 图1典型拓扑 1 Fig AHpicaltopologyofsecurityproxyfordatabase 需要在保护数据库服务器的同时．满足应用对数据库的访问。部署在电力信息系统内网核心 数据库和应用系统之问，对重要的数据库操作进行细粒度的权限控制与内容过滤．可咀控制具体 的访问地址，端u和应用协议．可实现对常用数据库产品的访问，同时保护信息内阿关键业务系 统的安全稳定运行。 1 2结构设计 对数据库的访问．需求如下： 1) 能实现数据库的踌喇访问。 21 能满足对大部分数据库产品的访问需求。 3) 能实现对访问地址、端口和应用协议的控制。 针对以上需求，提出了基于RMI、JDBC技术实现的体系结构。该体系结构包含Server端代 能实现。 Server端代理代替真正的数据库服务器，处理WEB应用程序对数据库的访问请求，并将数 据库服务器的访问结果返回给WEB应用程序。Client端代理代替真正的客户端，对数据库服务 器提交访问请求，并接收数据库服务器的访问结果。 井将其进行解析。解析后的地址信息首先要进行安全过滤，过滤通过后调用标准的／DBC驱动与 各数据库DBMS进行交互．并将运回结果送给Server端代理。其体系结构如图2所示。 Ⅻ《目嬲 墨夕 蝴 E 茵 围2体系结构豳 2 SystemStructureofsecu哪proxyfordatabase Fig 体系结构采用P-_MI、JDBC拉术实现的优点如下： 1、RMI可将完整的对象作为参数和返回值进 行传递，而不仅仅是预定义的数据类型。也就是说，可以将类似SQL语句、P地址、MAC 地址、端口号、协议粪型等复杂类型作为一个参数进行传递。 21 RMI采用多线程处理方法，可使您的服务器利用这些Java线程更好地并行处理客户端 的请求。 3) 根据数据库厂家提供的标准JDBC驱动即可实现对该类型数据库的访问需求，因而具有