VPD安全技术的原理及应用.pdfVIP

电脑知识与技术 。·。。··研究开发·厂 VPD安全技术的原理及应用 (D张学永(爹严海洲 ①同济大学经济与管理学院200439 (多同济大学软件学院201804 摘要：随着信息技术的广泛应用，迫切要求加强信息安全工作，加强信息系统的安全设计。信息系统中的数据库 独具特色的数据库安全技术。本文从当前安全需求的趋势出发，首先分析了传统安全设计的局限和不足，然后介绍 vPD技术，说明原理和实现机制，分析其特点和优势，以及在应用系统安全设计中的应用。 关键词：数据库；安全；VPD；应用上下文 Abstract：withInfo肌ation is moreandmore for Techn0109ywidelyused，securicybecom如g important DBMSis fordata andinfonnation Thusdatabaseisthecore6eldof Systems． responsiblestorage processing． an oRACLE article丘礴t Da∞ase)is securj哼．VPDⅣi咖al蹦vateoucscandingsecuricytechnologypmvidedbycorp．T11is showscurrenttrendsof outthe oftmdidonal recormends securityneeds，pointsshor七age securityteclltlology，thenVPD， howVPDworksandits in of in explains adVantagesdesigningsecurityapphcadonsysterm． Context KeyW0rds：Database；Security：VPD；Application 中图分类号：TP309文献标识码：B 及在线商店。服务供应商可以提供主机环境，具有设计 1引言 良好、专业管理的计算架构，但面临着同样的问题：如 Intemet技术的广泛应用实现了商务贸易的现代 何设计系统在保证满足每个客户的个性化需求和存取 化——成本降低、信息流通加强、分布数据可以更便捷 控制的同时，使各个商户的数据相对独立而安全。 快速的存取。Intemet使资源得以充分有效的利用，现在 另一个再次突出的挑战是应用级安全问题。当存 客户、合作伙伴和供应商可以非常便捷的访问中心数 取控制内置在应用程序中时(不是直接应用在数据 据。它改变了公司的生意模式，丰富了教育方式，增强 上)，需要运行独立查询或报表的用户会绕过应用程序 了商家和客户之间的数据共享。但随之而来的是不容 的安全机制。强大有效的安全策略应该是集中管理并 忽视的安全挑战——个人和组织分发数据的安全。数 直接实施在数据之上的，而不管用户是通过应用程序 据是一个组织的最重要的资本之一(尤其在当今的信 访问数据．还是通过独立查询或者报表工具。集中管理 息时代)，所以任何组织必须选择和实施适当的产品和 的安全策略同时会降低拥有成本：组织只需要在数据 设备来保护他们的共享信息。 服务器端一次构建策略．而不是