浅谈网络数据库的数据安全.pdfVIP

总第 2期 重庆航天职业技术学院学报 GeneralNO．2 2009年 6月 JournalofChongqingAerospacePolytechnic Jun．2009 浅谈网络数据库的数据安全 杜柏村 (重庆航天职业技术学院，重庆 江北 区 400021) 摘 要 ：Web数据库是基于 Internet／Intranet的应用系统 。由于互联 网开放性和通信协议 的安全缺陷，以及在 网络环境 中数据存储和对其访 问与处理的分布性特点，网上传输 的数据容易受到破坏、窃取、篡改、转移和丢失。笔 者认为通过文 中7项措施能起到 良好 的安全效果。 关键词 ：网络 数据库 安全 DiscussontheDataSecurityofDatabasein theNetwork Du 日aicun (ChongqingAerospacePolytechnicCollege，JiangbeiDistrict，Chongqing400021) Abstract：WebdatabaseisbasedonInternet／Intranetapplication．Duetotheopeningoftheinternetcom— municationprotocol，thesecurityflaws，thedatastoragein anetwork environment，andthedistribution characteristicswhenaccessingandhandling，thedatatransmissionon—lineiseasytobedamaged，theft， tampered，transferredandlost．Theauthorbelievesthattheadoptionofthefollowingsevenmeasurescan playagoodsaferesult． Keywords：network；database；security web数据库是基于 Internet／Intranet的应用 确的配置和安全维护。因此必须首先要保证的就 系统 。由于互联 网开放性和通信协议 的安全缺陷， 是数据库用户的权限的安全性。 以及在 网络环境 中数据存储和对其访 问与处理的 当用户通过 Web方式要对数据库 中的对象 分布性特点，网上传输 的数据容易受到破坏 、窃取 、 (表、视 图、触发器、存储过程等)进行操作时，必须 篡改、转移和丢失[1]。这些危害通常是对网络的攻 通过数据库访 问的身份认证。多数数据库系统还 击引起的。 有众所周知的默认账号和密码 ，可支持对数据库资 到现在 ，针对 web数据库的应用级入侵 已经变 源的各级访 问I2]。因此 ，很多重要 的数据库系统很 得越来越猖獗 ，如 SQL注入 、跨站点脚本攻击和未 可能受到威胁 。 经授权的用户访 问等。所有这些人侵都有可能绕 用户存取权 限是指不 同的用户对于不 同的数 过前台安全系统并对数据库系统攻击 。如何保证 据对象有不同的操作权 限。存取权 限由两个要素 系统敏感信息和数字资产不受非法访 问已成为新 组成 ：数据对象和操作类型。定义一个用户的存取 的课题 。 权 限就是要定义这个用户可以在哪些数据对象上 笔者认为通过以下几个方面进行把关可以起 进行哪些类型的操作。 到明显的安全效果。 权 限分系统权 限和对象权 限两种。系统权 限 第一关 ：对用户安全管理 由DBA授予某些数据库用户，只有得到