数据库异常操作行为分析及对策.pdfVIP

2010年12月 情报探索 第12期(总158期) 数据库异常操作行为分析及对策 赖建华陈健 (福建省科学技术信息研究所福州 350001) 摘要：从数据库管理实际工作出发，针对数据库特权用户、普通用户以及非授权用户对敦据库的各种异常探作行为进行总 结、归类和分析．并对数据库异常操作行为的防范和审计提出了解决方案。 关键词：数据库安全数据库安全风险数据库审计异常操作 中图分类号：TIBll．13 文献标识码：A 文章编号：1005—8095(2010)12--0097--02 1数据库安全概述 本结构是： 数据库安全是指保证数据库及其数据的完整性、 可用性和机密性。完整性旨在保护数据库中的数据不 [WHERE查询条件] 被非法用户篡改：可用性旨在保护数据库系统及其提 2．1．2数据操纵语言(DML) 供的数据能够被授权用户及时有效的访问；机密性旨 数据库操纵语言DML主要有3种形式：插入 在保护数据库中的数据不被非授权用户获取。 数据库需要从多个方面进行安全保护。包括物 2．1．3数据定义语言(DDL) 理安全、网络安全、操作系统安全、数据安全以及数 数据定义语言DDL用来创建数据库中的各种 据库备份和恢复等几个方面【l】： 对象(表、视图、索引、同义词、聚簇等)，主要操作命 (1)物理安全着重从机房环境和通信线路安全 角度对数据库服务器进行保护。 CREATE (2)网络安全着重从网络安全域访问控制和网 (表／视图／索引／同义词／簇)。 络可用性角度对数据库服务器进行保护。 2．1．4数据控制语言DCL (3)操作系统安全着重从系统病毒防范、后门修 数据控制语言DCL用来授予或回收访问数据 补、漏洞补丁、访问控制权限等角度对数据库系统进 库的某种特权。并控制数据库操纵事务发生的时间 行保护。 及效果。对数据库实行监视等。主要操作命令有 (4)数据安全和备份恢复是从数据本身保障数 据的高可用性和完整性。 交)等。 企业重要的信息系统通常能够做到从以上几个 2．2数据库用户角色 角度对数据库进行安全防护。但实际上，数据库的数 数据库的访问者主要有数据库特权用户、数据 据泄露、数据欺诈、恶意删除、恶意篡改等事件还是 库普通用户以及数据库非授权用户3种角色。 层出不穷。例如深圳4万名孕产妇资料被打包销售、 (1)数据库特权用户，在数据库系统中拥有专用 深圳福彩3000万元巨奖遭篡改等事件。都是在数 权限的账号，包括超级用户账号(DBA)、备份账号、 据库服务器得到层层保护之下发生的数据库安全事 维护账号、第三方开发人员账号等。通过这些账号能 件。因此。数据库安全问题贯穿在整个数据库的使用 够从后台直接访问数据库的指定数据库，进行相关 过程中，甚至信息系统业务开展过程中，本文将从数 维护和开发工作。 据库使用过程中的异常行为进行分析．并提出安全 (2)数据库普通用户，拥有专门用于数据操作的 对策。 账号，例如应用程序账号，普通员工账号等，这些用 2数据库操作行为及用户角色 户能够访问特定的数据库和指定的表，并且拥有特 2．1数据库操作行为 定的权限(增、删、改、查)。 数据库操作行为是指数据库用户采用数据库