基于數(shù)據(jù)庫安全技術(shù)相關(guān)問題探討

1、基于數(shù)據(jù)庫平安技術(shù)相關(guān)問題討論基于數(shù)據(jù)庫平安技術(shù)相關(guān)問題討論 基于數(shù)據(jù)庫平安技術(shù)相關(guān)問題討論基于數(shù)據(jù)庫平安技術(shù)相關(guān)問題討論摘要:本文闡述了數(shù)據(jù)庫平安技術(shù),分析了當(dāng)前數(shù)據(jù)庫平安問題、訪問控制、數(shù)據(jù)庫加密相關(guān)技術(shù),基于數(shù)據(jù)庫平安的重要性,討論了數(shù)據(jù)庫系統(tǒng)的平安防范策略。關(guān)鍵詞:關(guān)鍵詞:數(shù)據(jù)庫 ;平安技術(shù);策略中圖分類號:TP309.2 文獻(xiàn)標(biāo)識碼:A 文章編號:1.數(shù)據(jù)庫及其平安數(shù)據(jù)庫作為一個形式,是當(dāng)前計算機(jī)存儲和操縱數(shù)據(jù)的最高形式,存儲和操作都是基于數(shù)據(jù)庫形式來表現(xiàn)。數(shù)據(jù)庫技術(shù)的開展,必定帶動這計算機(jī)數(shù)據(jù)庫平安技術(shù)的開展和晉級。然而,數(shù)據(jù)庫系統(tǒng)的生命定義為數(shù)據(jù)庫平安技術(shù),它是數(shù)據(jù)庫信息可用性、

2、連續(xù)性和保密性的統(tǒng)一?？v觀數(shù)據(jù)庫的開展歷程,從網(wǎng)絡(luò)層次來看,數(shù)據(jù)庫在開展的三個階段中的任何時段,數(shù)據(jù)庫的平安問題一直是重中之重。2.計算機(jī)數(shù)據(jù)庫平安技術(shù)數(shù)據(jù)庫平安問題從數(shù)據(jù)庫誕生以來,一直存在,平安問題的暴露,對于數(shù)據(jù)庫平安技術(shù)的提升有著至關(guān)重要的影響。所謂數(shù)據(jù)庫平安技術(shù),是將開放環(huán)境下開發(fā)的數(shù)據(jù)在讀取、共享過程中,通過相關(guān)訪問控制和訪問管理技術(shù)、平安審計、數(shù)據(jù)庫加密和其他方法來確保數(shù)據(jù)庫平安。此外,數(shù)據(jù)庫系統(tǒng)的應(yīng)用對其平安性做了重大的努力,對于信息而言,數(shù)據(jù)庫系統(tǒng)是信息的集合體,是計算機(jī)信息系統(tǒng)的心臟,其平安性能問題不言而喻。2.1 訪問控制和存取管理技術(shù)計算機(jī)的應(yīng)用主要是基于主體進(jìn)程、客體

3、聯(lián)絡(luò),加之用戶和數(shù)據(jù)之間的互相活動而形成,因此計算機(jī)的平安問題可以歸結(jié)于主體和客體之間訪問的合法性問題。所謂合法,系指在訪問數(shù)據(jù)、讀取程序、執(zhí)行命令等各個過程均是經(jīng)過主體-客體授權(quán),非授權(quán)的訪問被回絕。這樣既能保證數(shù)據(jù)的保密性,又能確保數(shù)據(jù)完好和可用性的統(tǒng)一。2.2 平安審計平安審計實際上是對方案的評估,具備連續(xù)性。其必須效勞于審計管理員,為管理員提供管理數(shù)據(jù),判斷違犯平安方案的位置節(jié)點(diǎn)。審計功能可以自動將數(shù)據(jù)庫的全部操作進(jìn)展記錄,對于攻擊檢測系統(tǒng)而言,它能按照審計功能記錄的數(shù)據(jù)來分析系統(tǒng)所遭受的攻擊,并分析其原因,自動檢測系統(tǒng)的平安破綻。2.3 數(shù)據(jù)庫加密數(shù)據(jù)庫加密是數(shù)據(jù)庫平安技術(shù)中比較常見

4、技術(shù),旨在通過對數(shù)據(jù)庫的加密,來保證用戶客體的信息平安,最低程度降低損失。所謂加密,通常而言是將可明確區(qū)分的數(shù)據(jù)信息轉(zhuǎn)換為不能識別的加密數(shù)據(jù)信息,非指定用戶不能識別相關(guān)數(shù)據(jù),指定用戶可將加密信息通過相關(guān)程序進(jìn)展解密而識別。數(shù)據(jù)庫加密系統(tǒng)實際上是加密和解密兩個過程的統(tǒng)一,即可辨數(shù)據(jù)信息轉(zhuǎn)換成非可變信息、算法、利用密鑰解密讀取數(shù)據(jù)等三個過程。2.4 數(shù)據(jù)平安傳輸常用協(xié)議數(shù)據(jù)庫平安不僅僅限于存儲的數(shù)據(jù),在數(shù)據(jù)傳輸過程中往往涉及到數(shù)據(jù)的平安和完好兩個方面,所以數(shù)據(jù)傳輸協(xié)議應(yīng)運(yùn)而生。SSL(Secure socket layer)協(xié)議:此類協(xié)議旨在確定數(shù)據(jù)閱讀者的身份,并且在閱讀器用戶和效勞器之間建立加

5、密的效勞標(biāo)準(zhǔn),其在閱讀器和Web效勞器程序中應(yīng)用非常廣泛,SSL協(xié)議需要用戶安裝相關(guān)的數(shù)字證書才能使用效勞器的全部功能,這樣必然能保證數(shù)據(jù)平安和完好。IPSec(Internet Protocol Security)協(xié)議:此類協(xié)議是基于IETF定義的平安標(biāo)準(zhǔn)框架,其能加密和驗證網(wǎng)絡(luò)端。IPSec協(xié)議能定義可選網(wǎng)絡(luò)平安效勞,其他功能必須根據(jù)自身平安策略來與此類效勞進(jìn)展匹配,在平安標(biāo)準(zhǔn)框架中建立詳細(xì)的平安解決策略,從本質(zhì)上增加數(shù)據(jù)傳輸?shù)谋Ｃ苄院涂煽啃浴?S(Secure Hypertext Transfer Protoc01)協(xié)議:此類協(xié)議通常理解為平安超文本傳輸協(xié)議,它能內(nèi)置于其閱讀器中,其過程

6、就是反復(fù)壓縮和解壓數(shù)據(jù)信息,返回網(wǎng)絡(luò)上進(jìn)展數(shù)據(jù)的傳送。3.數(shù)據(jù)庫系統(tǒng)平安防范策略3.1 物理平安防護(hù)策略所謂物理平安防護(hù)策略是指采取一系列的措施抵抗數(shù)據(jù)庫系統(tǒng)物理裝備的威脅,主要包括自然災(zāi)害、電磁輻射以及惡劣工作環(huán)境等多個方面,從而確保數(shù)據(jù)庫內(nèi)的重要數(shù)據(jù)資源盡可能的不被破壞,或者在受到破壞時可以及時的恢復(fù)。物理平安防護(hù)策略因數(shù)據(jù)庫所屬網(wǎng)絡(luò)、所在系統(tǒng)以及所含信息的不同而不同,目前較常采用的策略包括抗干擾系統(tǒng)、隔離系統(tǒng)、電磁兼容環(huán)境、防輻射、防水、防火、防靜電以及數(shù)據(jù)的備份和恢復(fù)等。3.2 網(wǎng)絡(luò)平安防護(hù)策略隨著計算機(jī)技術(shù)的迅速開展,越來越多基于網(wǎng)絡(luò)的數(shù)據(jù)庫系統(tǒng)建立起來,為網(wǎng)絡(luò)用戶提供所需要的各類信

7、息,網(wǎng)絡(luò)成為數(shù)據(jù)庫系統(tǒng)運(yùn)行不可或缺的根本組成部分。一方面,數(shù)據(jù)庫用戶需要網(wǎng)絡(luò)進(jìn)入,才可能獲得需要的信息;另一方面,數(shù)據(jù)庫的入侵也必定是經(jīng)過網(wǎng)絡(luò)入侵來實現(xiàn)的,因此,就當(dāng)前來說,數(shù)據(jù)庫系統(tǒng)的平安性在很大程度上取決于網(wǎng)絡(luò)的平安性,網(wǎng)絡(luò)平安是數(shù)據(jù)庫系統(tǒng)平安的有力保障。常用的網(wǎng)絡(luò)層面的平安防護(hù)措施包括防火墻技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、入侵技術(shù)以及管理平安防護(hù)策略。(1)防火墻技術(shù)當(dāng)前,數(shù)據(jù)庫系統(tǒng)的網(wǎng)絡(luò)平安防護(hù)措施中應(yīng)用最為廣泛的是防火墻技術(shù),它是由軟件和硬件設(shè)備組成的、在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間、專用網(wǎng)與公共網(wǎng)之間構(gòu)建的一道保護(hù)屏障,以有力監(jiān)控網(wǎng)絡(luò)的可信任性,有效攔截非法訪問,從而確保數(shù)據(jù)平安性。當(dāng)前,大部分?jǐn)?shù)

8、據(jù)庫系統(tǒng)之前都建立有各種形式的防火墻作為一個平安網(wǎng)關(guān),防止外部網(wǎng)絡(luò)的非法入侵,保護(hù)數(shù)據(jù)庫信息免受破壞。數(shù)據(jù)包過濾器、狀態(tài)分析和代理是最根本、最有效的防火墻技術(shù),一般來講,不單獨(dú)使用其中一項,而是將三項技術(shù)綜合使用,從而到達(dá)最好的防護(hù)效果。防火墻技術(shù)具有簡單實用、透明度高而且可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下到達(dá)一定平安要求的特點(diǎn)。但防火墻技術(shù)不是萬能的,其局限在于不能有效攔截網(wǎng)絡(luò)內(nèi)部的非法操作。另外,防火墻技術(shù)智能化程度較低,一旦確定防火墻級別,寫入其內(nèi)部的規(guī)那么便已確定,對于某種信息是否攔截也已確定,無法實現(xiàn)動態(tài)識別和自動調(diào)整。再者,防火墻使用的濾波技術(shù)通常會大幅降低網(wǎng)絡(luò)性能。(2) 網(wǎng)絡(luò)

9、防病毒技術(shù)病毒實際上就是針對復(fù)雜系統(tǒng)中的錯誤或破綻,進(jìn)展網(wǎng)絡(luò)攻擊來竊取、篡改信息,而復(fù)雜系統(tǒng)中的錯誤和破綻往往難以躲避,因此病毒對網(wǎng)絡(luò)平安造成宏大的影響。對于病毒的防范,至關(guān)重要。必須嚴(yán)格加強(qiáng)效勞器和工作站的操作管理,對于工作站而言,無盤操作、網(wǎng)絡(luò)殺毒軟件、防火墻是常用的病毒防范策略。對于病毒,我們必須做到預(yù)防為主,多種防范技術(shù)相結(jié)合的手段,才能將病毒躲避于無形。(3)入侵檢測所謂的網(wǎng)路入侵是指非指定授權(quán)用戶對計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)展篡改、復(fù)制、存貯等行為以及惡意破壞計算機(jī)網(wǎng)絡(luò)平安等行為。為了防止數(shù)據(jù)庫被破壞,針對網(wǎng)絡(luò)入侵,必須施行有效的入侵檢測。所謂入侵檢測是指監(jiān)控平安日志及審計數(shù)據(jù)等計算機(jī)網(wǎng)絡(luò)系

10、統(tǒng)中的關(guān)鍵點(diǎn)信息,并對信息進(jìn)展歸納分析,進(jìn)而檢測到對系統(tǒng)的闖入或闖入的企圖。入侵檢測是一項重要的平安監(jiān)控技術(shù),可以有效地監(jiān)視系統(tǒng)及用戶的行為、評估敏感系統(tǒng)和數(shù)據(jù)的完好性、識別攻擊行為、對異常行為進(jìn)展統(tǒng)計、自動地搜集和系統(tǒng)相關(guān)的補(bǔ)丁、進(jìn)展審計跟蹤識別違犯平安策略的行為、使用誘騙效勞器記錄黑客行為等功能,使系統(tǒng)管理員可以較有效地監(jiān)視、審計、評估自己的系統(tǒng)。3.3 管理平安防護(hù)策略計算機(jī)的平安通常都是由人來控制,任何數(shù)據(jù)的維護(hù)以及數(shù)據(jù)庫系統(tǒng)和計算機(jī)網(wǎng)絡(luò)的平安運(yùn)行,都是由人這個主體來完成,加強(qiáng)計算機(jī)網(wǎng)絡(luò)平安教育以及對操作管理人員進(jìn)展與時俱進(jìn)的培訓(xùn)和管理,才能最終解決計算機(jī)平安的問題的。4.結(jié)語數(shù)據(jù)庫技術(shù)的開展日新月異,而對數(shù)據(jù)庫的攻擊方式也五花八門,要求我們數(shù)據(jù)庫系統(tǒng)的管理和維護(hù)方式必須具備多樣性、可持續(xù)性。綜上所述,確保數(shù)據(jù)庫平安,必須分析影響數(shù)據(jù)庫平安的各個因素,引