基于层次模型的网络数据库安全体系的构建.pdfVIP

第 l9卷 第 6期 计 算 机 技 术 与 发 展 V()1．19 N()．6 2009年 6月 (、oM PUTER TECHNOI』(XY AN )【TJEVFI()P fF：Nr IIll1c 2009 基于层次模型的网络数据库安全体系的构建 邓小善 (中南大学 信息科学与工程学院，湖南 长沙 410083) 摘 要 ：网络数据库被多用户共享访问，存在着许多安全问题。明确安全隐患的来源及其危害性，并提出针对性的解决方 法 ，是网络数据库安全体系构建的重点。通过分析网络数据库在网络系统层次、操作系统层次、数据库管理系统层次、应 用程序层次四个方面存在的安全问题 ，并分别利用防火墙技术、安全漏洞检测技术、数据库加密技术、视图与存储过程等 技术或方法来保障各层次的安全，构建了一个实用性强、可操作性好的基于层次模型的网络数据库安全体系。 关键词：层次模型；网络数据库；安全体系 中图分类号：1]P393．08 文献标识码：A 文章编号 ：1673—629X(2009)06—0175—04 ConstructionofSecuritySystem ofNetworkDatabase BasedonHierarchyModel DENG xiao-shan (SchoolofInformationScience Engineering，CentralSouthUniversity，Changsha410083，China) Abstract：Sharedbymulti—users，theremustbemanyescurityproblemsinthenetworkdatabase．Itisthekeystoneofbuildingthenet— workdatabases’securitysystem forUStomakedefinitethesourcesandtheirdangersofpotentialsafetyproblems，nadthenpropct~some specificsolutions．Bynaalyzing thesecurityproblemsthatmayencotmterinthefollowing fourhierarchies：networksystem hierarchy，op— emtionsyste~nhierrachy，ad tabaseadministersystem hierrachynadapplicationhierarchy，respectivelyUes firewalltechnology，escurity vulnerabiliyt detectiont~hnology，daatbaseencryptiontechnology，nadview or~orde proceduretechnology，andothertechnicalmethods topmt~tthesafeytofalllevels，andfinallyconstructapracticalnadmaneuverablenetworkdatabaes secttritysystem basedonhierrachical 一 1evelmodels． Keywords：hierraehymodel；networkadtabase；securitysystem O 前 言 素所在的范围主要包括网络系统层次、操作系统 (()S) 网络数据库由于面向多用户被共享访问，其安全 层次、数据库管理系统(DBMS)层次，应用程序层次， 性常受到威胁。网络攻击 、人为错误、硬件损坏、电脑 如图 1所示 。 病毒以及其它不确定性风险是造成网络数据库安全问