企业信息管理系统数据库安全控制策略.pdfVIP

维普资讯 企业信息管理 摘 要 该文系统地分析 了解决企业管理信息系统数据库安全控制的各种策略，包括对配套网络和应用程 序安全控制策略的简单分析，从服务器管理策略和账号的密码与权限控制囊略两方面对数据库服务器安全 控制的详细分析，从用户数据库 的备份恢复、系统数据库的备份恢复等方面分析的数据库 自身的安全保护 措施，具有普遍适用性和较高的指导意叉 关键字 安全控制 服务器管理策略 密码和权限管理 数据库的备份恢复 数据库是电子商务、ERP系统技其他重要的商业系统的 链路 ；住内部网与外部网之间没罟防火墙，实现内外网的隔 基础 ，通常部保存着重要的 l务记录、商业伙伴和客户信 离与访问控制；利用VlAN技术来实现对内部t网的物理隔 息。仇是数据库通常没何像操作系统和网络 样 安全性 I： 离，将整个网络划分为几个不同的广播域，实现内部 个‘I硼 受剑重觎。 段与另 一个网段的物理隔离，防上卜影响 -个网段的问题穿过 事实 卜，企业信息管理系统中数掂库安个控制很重要。 整个网络传播；利用网络安．全检测_L：具扫描分析网络系统， 先，数据库中保存着 业的敏感业务信息和各类信息资 检查报告系统存在的弱点和漏洞， 业除使 般‘的网管软 产，随着企业对这类信息的依赖程度不断提高，信息受到损 件和系统临控管理系统外 ，还可使用 目前较为成熟的网络监 坏或泄密对企业而言会直接影响 常运作。其次，数据库I 控设备或实时入侵检测设备，以便对进出各级局域网的常见 系统紧密相关并n．更难lE确地配置和保护，安令漏洞和不 操作进行实时检查、监控、报警和阻断，从而防止针对网络 的配置通常会造成严苇的后果，而 卜L都难以发现，少数数据 的攻击与犯罪行为。 库安全漏洞不光、威胁着数据库的安全 ，也威胁到操作系统及 对丁操作系统的安伞防范可以采取如下策略：对操作系 与之相琏的其他n信任的系统。 统进行安全配置 ，提高系统的安全性；系统内部悯用小对 本史就 业管理信息系统中数据库的安 控制策略进行 Internet公开；火键性信息 直接公开，尽 能采用安全性高 面分析，简单分析丁配套网络操作系统、数据库应用程序 的操作系统等。 (既企业管理信息系统)的安全控制。以SQLSERVER为例 2、数据库应用程序安全控制 企业管理信息系统通常南C／S结构模块和B／S结构的模 重点分析了数掂库服务器 白身的安全控制。 块组成，由于这两类模块的运行机制 旧，它fJ『的安全控制 策略也不同。目前C／S结构软什和l；／S结构软什丰．要由数据 一 系统安全控制 层、应用逻辑层和界 层组成，除r软件 自身的安伞保护设 数据库服务器笥5足作_勾企业管理信息系统中存储数据、 计外，其安全控制区别上要是由界血层的不同而彤成。 优化忡能的资源而配罟的，闪此其安全摔制离 歼网络和操 C／S结构软件由于使用的足传统WINDOWS界面， 此 作系统 、数据库应用程序的安个配合。 一 般只需甍对数据库进行安全控制，存下面章竹分析。 1，网络安全控制 B／S结构软件使用的是BR0WSFR界面，由WEBI]~务器 企业局域网的安全控制t12．括对网络的物理安全、网络r安 (~HIIS)控制其发布浏览应用， 此需婪对数据库~nWEBN 全、操作系统安全进行控制。 务器同时进行安全控制。wEB服务器的安全控制主要由访问 保 网络的物理安全足整个系统安全