基于数据库安全的研究与应用.docVIP

精品论文 参考文献 基于数据库安全的研究与应用 Research and Application of Database Security 　　葛耀武GE Yao-wu曰张明玉ZHANG Ming-yu曰方芳FANG Fang（空军青岛航空医学鉴定训练中心，青岛266000）（Air Force AM Evaluation and Training Center，Qingdao 266000，China） 　　摘要院伴随着计算机技术以及通信技术的快速发展，大数据时代已经来临。而数据库技术为顺应这一时代要求提供了方案，数据库作为信息的聚集体，担负着存储和管理数据信息的任务，其安全性也越来越重要。本文论述了数据库安全定义、数据库系统面临的安全威胁，探讨了数据库相关的安全技术。 　　Abstract: With the rapid development of computer technology and communication technology, big data era has arrived. To follow theera demand, the database technology provides the solution. The database as the aggregates of information, it shoulders the task of storingand managing data, and its security is also becoming increasingly important. This article discusses the definition of database and the securitythreat faced by database system, and discusses the database-related security technology. 　　关键词院数据库技术；数据安全；数据加密Key words: database technology；data security；data encryption中图分类号院TP309.2 文献标识码院A 文章编号院1006-4311（2014）21-0246-020 　　引言随着计算机技术与通信技术的快速发展，数据库的应用已经扩展到各个领域，数据库的数据处理已成为计算机应用的主要方面，但随之而来的数据安全问题也越来越重要。我们知道，大量的数据以一定的方式存放于数据库系统中，并且为大量用户共享使用，这种开放性很容易造成信息的泄漏、窃取或篡改，从而造成不可估量的损失，甚至危及行业乃至国家的安全。现在迫在眉睫的问题是如何确保和加强数据库安全性和保密性。 　　1 数据库系统安全概述数据库就是由数据库管理系统进行科学组织和管理的若干数据的集合体。保护数据库的安全就是要防止因用户非法使用数据库造成数据泄露、更改或破坏，保证数据库信息的保密性、完整性、一致性和可用性。数据的保密性指系统应该包括高强度的加密方案,能对重要数据进行加密处理，从而使数据不被泄露或未授权的获取；完整性是指保护数据库中的数据不因各种原因被破坏和删除；一致性是指确保数据库的数据满足实体完整性、参照完整性和用户定义完整性要求，不自相矛盾；数据的可用性指当系统授权的合法用户申请存取数据时，安全系统应该尽量减小对合法操作的影响。 　　2 数据库系统面临的主要安全威胁现阶段对于数据库系统来说，它受到的威胁主要有：来自操作系统的风险、来自管理者的风险、来自用户的风险以及数据库系统内部的风险。当然也有可能是硬件被破环的风险，以及不可抗拒的自然灾害风险。 　　2.1 来自操作系统的风险计算机操作系统的风险是经常发生的。就目前来说，计算机病毒、木马是其主要危害者。尤其是木马，其隐蔽性强，难以被发现，由于网络等各种原因感染病毒或木马，有时会造成系统运行异常，不能提供正确的服务，有时会造成系统及服务崩溃，进而影响用户使用。更为严重的是木马等会造成数据泄密，威胁单位或行业安全。数据库系统和操作系统的关联性方面，现在的数据库系统和操作系统种类及版本较多，某一种数据库系统和某一版本的操纵系统的兼容性方面也会影响数据库运行的稳定性和安全性。 　　2.2 来自数据库管理者的风险数据库管理者是数据库控制风险的主要工作人员，其对风险防范意识的强弱、对风险控制技术掌握的好坏都直接关系到数据库的安全与否。通过调查发现，从已经发生的安全事件分析中可知，“不及时更新升级安全漏洞”和“登录密码未设或过于简单或长期未修改”等是造成数据库风险的主要原因。还有权限设置方面，比如数据库系统中给用户更多的不适当的权限，对系统配置的未经授权的改动等等。 　　2.3 来