数据库安全联合防护中的仲裁选择.pdfVIP

Microcomputer Applications Vo1．23，No．12，2007 技术交流 微型电脑应用 2007年第23卷第l2期 文章编号：1OO7—757X(2OO7)12一OO56一O3 数据库安全联合防护中的仲裁选择 庞佑军， 张尧弼 摘 要：随着入侵者攻击手段的不断变化，数据库系统希望能将现有的安全措施联合起来以提高安全性，这种联合防护的思 想在实现过程中有不少需要解决的问题，本文着重讨论的就是其中的仲裁选择问题。 关键词：数据库；联合防护；仲裁选择 中图分类号：TP309 文献标识码：A 1 引言 [1]这三个层次构筑成数据库系统的安全体系，它们与数据安 全的关系是逐步紧密的。对于入侵事件，当然希望能够尽早检 随着信息化步伐的加快，越来越多的信息需要计算机来 测出来，将入侵事件抵御在系统外层。 存储、处理和管理，数据库系统的应用使数据的处理、管理和 以SQL注入攻击为例，入侵者可以构造不同的语句来欺 利用提高到一个新的高度，通常信息系统就是以数据库为核 骗数据库系统，使之相信自己已经提交了正确的证书。通常情 心的，进入2O世纪9O年代以后，以Internet为代表的计算机网 况下，防火墙和网络层入侵检测系统无法解释SQL协议，只 络得到了飞速发展，越来越多的数据库系统可以通过Internet 有到了数据库应用层，才能对SQL语句进行解析，通过应用 进行远程数据访问，地域的概念已经变得越来越模糊。现在数 层入侵检测系统或者数据库管理系统检测到SQL注入攻击。 据库系统存储容量已经越来越大，访问手段也越来越多，甚至 [2]如果系统采用了联合防护功能后，就可以将攻击信息发送 可以通过手机等移动设备对数据库进行访问。遗憾的是，从数 给防火墙和网络层入侵监测系统，在其中添加相应规则，以后 据库诞生之日起，安全问题就成为每个数据库管理员的梦魇， 类似的入侵就可以在网络层，而不是数据库系统层进行拦截 数据内容丢失以及数据库系统被非法用户侵入使得数据库管 了。 理员疲惫不堪。因此，如何有效地保证数据库系统的安全，实 2、提高数据库安全系统的防御能力 现数据的保密性、完整性和有效性，已经成为广泛关注的一个 由于很多攻击方式很隐蔽，往往利用单一防护手段无法 话题。 迅速地发现攻击，但如果能让多种防护手段相互协作，就能弥 就当前技术而言，已经拥有了不少安全防范的手段：防火 补这方面的不足。 墙、入侵检测系统、系统审计、加密等，然而这些技术都存在着 以密码数据字典攻击方式为例，入侵者使用数据字典方 一 定的局限性，如果只是孤立地使用这些技术，系统的安全功 式进行用户名和密码猜测攻击，由于每次登录请求中用户名 能是有限的，性能是局部的。针对这样的情况，人们很容易地 和密码都不尽相同，数据库系统并不容易发现这样的入侵，采 想到将现有的安全技术联合起来，共同防御，以提高数据库系 用了联合防护功能后，它就可以将失败的登录通知给其他模 统安全。本文将先简要介绍一下数据库安全联合防护，然后针 块，比如入侵检测系统。这样入侵检测系统会发现在一段时间 对其仲裁问题做出阐述。 内，产生了大量的登录失败请求，根据例外匹配的方式，可以 发现这是一次密码数据字典攻击，它将通知防火墙等模块进 2 数据库安全联合防护概述 行正确配置抵制入侵。[3] 3、提高系统判断的准确性