关于ＳＱＬ　Ｓｅｒｅｒ数据库安全的研究的论文.docVIP

　　关于ＳＱＬ　Ｓｅｒｅｒ数据库安全的研究的论文 　　【摘 要】本文对数据库安全的内涵和要求及数据库管理系sql serer的安全防护机制，如身份认证、访问控制、完整性保障、访问审计、数据加密与视图、存储过程等进行了详细分析和研究。 　　【关键词】数据库 数据库安全机制 sql serer 　　 　　1 数据库安全的内涵 　　数据库安全是指保护数据库以防止非法用户的越权使用、窃取、更改或破坏数据。与其它计算机系统(如操作系统)的安全要求类似，数据库系统的安全要求可以归纳为完整性、保密性和可用性三个方面。 　　(1)完整性 　　数据库的完整性主要包括物理完整性和逻辑完整性。物理完整性是指保证数据库的数据不受物理故障(如硬件故障、突然断电等)的影响，并有可能在灾难性毁坏时重建和恢复数据库，逻辑完整性是指对数据库逻辑结构的保护，包括数据的语义完整性和操作完整性。前者是指数据存取在逻辑上满足完整性约束，后者主要是指在并发事务中保证数据的一致性。 　　(2)保密性 　　保密性指保护数据库中的数据不被泄露和未授权的获取，一般要求对用户进行访问授权，同一组数据的不同用户可以被授予不同的存取权限．同时还要求能够对用户的访问操作行为进行跟踪和审计。 　　(3)可用性 　　数据库的可用性是指数据库不应拒绝授权用户对数据的正常操作，同时保证系统的运行效率并提供用户良好的人机交互。 　　2 sql server的数据库安全机制 　　2．1身份验证 　　 对用户的身份认证是数据库管理系统提供的最外层安全保护措施，其方法是用户进入系统时通过输入id和密码，向系统出示自己的身份证明，系统通过严格的认证机制对用户身份进行审查核实，经过确认后才提供与之相对应的系统服务。.cOmsql serer支持s sql server，它能提供较为完善的审计功能，用来监视各用户对数据库施加的动作。sol server审计方式具体分用户审计和系统审计2种，审计工作一般通过sql事件探查器完成。启用用户审计功能时，审计系统可记下所有对该数据库表或视图进行访问的企图(包括成功的和不成功的)及每次操作的用户名、时间、操作代码等信息；系统审计由系统管理员进行，其审计内容主要是系统一级命令以及数据库客体的使用情况。 　　2．4数据库加密 　　数据库加密通过将数据用密文形式存储或传输的手段保证高敏感数据的安全，这样可以防止那些企图通过不正常途径存取数据的行为．sql serer也提供了加密的功能，以强化对分布式数据库的安全管理。sql serer使用名为paster数据库中系统表内的密码，将已定义的视图、存储过程、触发器等都存储在系统表sysments中，sql serer提供了内部加密机制，可以使用]．北京：高等教育出版社，2006． 　　[2]郑振楣，于戈，郭敏．分布数数据库[m]．北京：科学出版社，1998． 　　[3]邹健．中文版sql serer 2000开发与管理应用实例[m]．北京：人民邮电出版社，2005． 　　[4]韩卫，张艳苏．mis中数据库安全性研究[j]．计算机工程．(作者单位：山东省青州市潍坊教育学院；山东省潍坊卫生学校；陕西省西京学院）