电力企业信息系统数据库安全加固模式设计与实现.PDFVIP

ELECTRIC POWER ICT 中图分类号：TP319　　文献标志码：B　　文章编号：2095-641X(2014)07-0115-05 电力企业信息系统数据库安全加固 模式设计与实现 张云翔 （深圳供 电局有限公司 ，广东 深圳 518000 ） 摘要：随着信息化技术 的不断发展 ，越来越 多的电力企业通过建设管理信息 系统来实现 对业务的管理 ，从而提高管理效率。随着管理信息化要求的不断提高 ，企业面临的数据库 信息安全 问题变得 日益严竣。文章提 出了一种数据库安全加 固模式 ，通过加密、权 限分 离、审计及数据屏蔽等技术实现数据库安全防护体 系，从而确保数据安全 , 防止敏感数据 泄露。 关键词：数据库安全加 固；加密；权 限分离；审计；数据屏蔽 安 全 防 进 行 操 作 。除此 之外 ，信 息人 员 需 以数 据 库 维 护者 护 的身份 对 数 据 库 进 行 日常维 护操 作 ，如 维 护数 据 库 0　引言 账户 ，对数据库进行备份或恢 复 ，或对 系统表结构进 随着 计 算 机 技 术 的不 断发 展 ，越来 越 多 的企 业 行 修 改 等 。传 统 的数 据 库 管 理 员 具 有 超 级权 限 ，可 通过建立管理信息 系统来 提高管理效率 。这些 系统 以对数据库进行任意操作 。数据库维护员可 以通过 通过将 现有 的管理流程 、表单等信息 固化 到系统 ，不 该 角 色 实 现对 敏感 信 息 的窃取 、篡 改 、偷 窥 等操 作 。 仅减少纸质单据 的记 录 ，方便 了审批操作 ，更使得数 本 文将 通 过 结 合 数 据 加 密 、权 限分 离及 审计 3 种模 据 的统计 变得 简单 高效 。对 于管 理 信 息 系统 而 言 ， 式 ，确保 数 据 库 维 护员 在 正 常运 维 数 据 库 的 同时避 除 了系统本 身 功 能外 ，数 据无 疑是 用 户 最 为关 心 的 免敏感信息 的泄露 。 内容 。随着 系统 实用 化 程 度 的不 断提 高 ，大量 的管 1　数据库安全现状分析 理 数 据 通 过应 用 程 序 进 入 到后 台数 据 库 。 目前 ，无 论 是套 装 软件 还 是 定 制 开发应 用 程 序 ，数 据 的管 理 目前 ，常见 的数 据 库 用 户 主要 分 为应 用 系统 用 仍 旧是基 于关 系型数据库 。电力企业 中存 在着许 多 户 （业 务 员 ）、数 据 库 管 理 员 和应 用 程 序 开 发 员 。数 的敏感 信 息 系统 ，如 营销 系统 、财务 系统 、招 投 标 系 据库使 用 现状 如 图 1 所示 ，业 务 员 通 过前 端应 用 程 统等 ，这些 系统 的数据一旦泄露或者遭 到篡改 ，必然 序 以普 通业 务数 据库用 户 角 色访 问数 据库；数 据库 会 给社会造成很大 的负面影 响。 管理员则可 以绕过应用程序 ，从后 台以 DBA 用户身 数 据 库 的使 用 者 可分 为 2 类 ：一类 是 数 据使 用 份 直 接登 录数 据库对其 进行 操作及 维 护；开发人 员 者；另一类是数据库维护者 。对 于普通用户 ，即系统