Oracle 数据库安全综述.docVIP

Oracle 数据库安全综述 邓明翥 2007061035 摘要 信息时代，数据安全性与日俱增。对于企业数据库来说。安全性与系统性能同样重要．一旦数据丢失或者非法用户侵入，对于任何一个应用系统来说都是致命的问题．提高Oracle数据库安全性就要做好安全管理工作．文章从Oracle入手从安全机制和安全策略两个角度分析其安全，并给出一些安全管理操作的具体方法，最后通过对比给出其安全策略的优点。 数据库系统简介 背景介绍 随着网络技术的飞速发展。网络安全问题日渐突出。数据库技术自20世纪60年代产生至今，也已得到了快速的发展和广泛应用，数据库中由于数据大量集中存放，且为众多用户直接共享，安全性问题尤为突出。 数据库是按照数据结构来组织、存储和管理数据的仓库，它产生于距今五十年前。经过几十年的发展，数据库技术在理论上得到不断完善的同时，也广泛地投入到财务、教育、电子政务、金融等领域中得到大规模的应用。目前，市场上不仅有能满足个人用户需要的桌面小型数据库管理系统，也有能提供大规模数据管理功能、应用在网络环境的大中型数据库管理系统。 数据库系统产品简介 随着大规模数据组织和管理日益引起人们的关注，数据库系统显现出越来越大的市场价值，许多公司都推出了各具特色的数据库管理系统。下面对在市场上占据主流、具有一定代表意义的两款数据库系统做简要介绍。 SQL Server简介 SQL Server是由Microsoft公司开发和推广的关系数据库管理系统。它最初是由Microsoft、Sybase、Ashton-Tate三家公司共同开发的，并于1988年推出了第一个OS/2版本。由于Microsoft公司强大的开发能力和市场影响力，自1988年起，不断有新版本SQL Server推出并迅速占领中小型数据库市场。根据来自BZ Research2007年数据库整合和统计报告的数据，SQL Server的市场占有率为74.7%，高居第一。其中，SQL Server2000的用户群最为庞大，SQL Server2008是最新版本。本文所提及的SQL Server，如未特别指出，都指的是SQL Server2000。 SQL Server具有典型的C/S结构。使用图形化用户界面，使系统管理和数据库管理更加直观、简介。同时，还提供了丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地。由于SQL Server与Windows NT完整集成，利用了NT的许多功能，使得配置维护比较简单；在Windows安全机制的基础上，实现了自身的安全管理，有着较良好的安全性。 Oracle Database简介 Oracle Database，又名Oracle RDBMS，或简称Oracle，是甲骨文公司的一款大型关系数据库管理系统。 Oracle是大型数据库系统的典型代表。由于其采用了独特的资源管理和索引技术，得以在低档软硬件平台上用较少的资源就可以支持更多的用户，而在高档平台上就可以支持成百上千个用户。Oracle提供了基于角色（ROLE）分工的安全管理。在数据库管理功能、完整性检查、安全性、一致性等方面都有良好的表现。同时，提供了与第三代高级语言的借口软件PRO*系列，能在C、C++等语言中嵌入SQL语句以及过程化（PL/SQL）语句，对数据库中的数据进行操纵，加上它具有许多优秀的开发工具如POWER BUILD、SQL *FORMS，易于移植，因此在许多大型商务系统中得到使用。 数据库系统安全概述 数据库系统安全是指为数据库系统建立的安全保护措施，以保护数据库系统软件和其中的数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。本章将针对数据库系统的安全评估标准、数据库系统的安全需求数据库系统的安全机制展开阐述。 安全威胁 当前对数据库的主要安全威胁有物理威胁和逻辑威胁：①物理威胁主要是像各种外力，如：911恐怖事件，火灾等造成的数据库服务器故障或数据库中存储介质的损坏造成的数据丢失。②逻辑威胁主要是指对信息的未授权存取，如：恶意用户侵入某银行数据库系统窃取信用卡数据信息。 数据库安全技术 目前对数据库安全物理威胁的主要解决方案包括数据备份／恢复、数据导入／导出、数据库的灾难恢复，计算机的集群和磁盘阵列等技术，在此本文不进行讨论。本文以Oracle数据库为例阐述对逻辑威胁的主要解决方法，包括身份认证、存取控制、网络加密、数据加密、审计等技术。 数据库系统的安全评估标准 20世纪80年代，美国国防部根据军用计算机系统的安全需要，制订了《可信计算机系统安全评估标准》（Trusted Secure System Evaluation Criteria， 简称TCSEC）以及该标准的可信数据库系统的解释（Trusted Database Interpret