浅谈数据库安全管理.PDFVIP

研究与开发 Research Development 浅谈数据库安全管理 李海华 冷建全 北京人大金仓信息技术股份有限公司 北京 100102 。 、 ， 。 ， 摘　要 数据库中经常存放着很多重要或敏感信息 一旦其被窃取 篡改或破坏 后果将非常严重 因此 对数据 。 ， ， 库进行安全管理意义非凡 文章首先给出数据库安全管理的一般模型 然后介绍当前常用的安全功能和保证措施 最后说明使用这些技术的代价问题。 ； ； ； ； ； ； 关键词 数据库安全 身份鉴别 访问控制 权限管理 存储加密 审计 安全保证 资源过度消耗 特权滥用 非法窃听 残留信息使用 、 、 、 、 引言 意外故障等 2)安全目标 依据具体应用特征 界定出 。 ， ， 应抵抗哪些威胁 3)安全实现 基于安全目标 制定安 目前 数据库作为信息共享的基础部件 经常成为 。 ， ， ， ， 非法侦听 入侵或恶意攻击的对象 一旦它所存储的重 全解决方案。该方案应考虑采用哪些具体的安全功能和 、 。 要或敏感信息被窃取 篡改或破坏 则后果不堪设想 保证措施来抵抗威胁。 、 ， 。 从在上面模型可以看出 做好安全评估 识别出所 所以，对数据库进行安全管理是非常有意义的。 ： ， 有威胁是非常重要的，因为其直接关系到后续的安全目 1 一般模型 标和安全实现是否正确。 所谓数据库安全管理是指通过适当的技术和管理措 2 常用的安全功能 施保护数据库 以防止不合法使用造成的数据泄露 更 ， 、 改或破坏[1] 。图1是它的一般管理模型。 当安全目标确定后，如何完成安全管理？一般来 说，安全管理包括两方面内容，即安全功能和保证措 施，具体如图2所示。 其中 安全功能是安全目标的具体实现 保证措施 ， ， 是支持安全目标实现的环境保证 二者相辅相成 相互