基于數(shù)據(jù)庫(kù)安全技術(shù)相關(guān)問(wèn)題探討

1、基于數(shù)據(jù)庫(kù)平安技術(shù)相關(guān)問(wèn)題討論基于數(shù)據(jù)庫(kù)平安技術(shù)相關(guān)問(wèn)題討論 基于數(shù)據(jù)庫(kù)平安技術(shù)相關(guān)問(wèn)題討論基于數(shù)據(jù)庫(kù)平安技術(shù)相關(guān)問(wèn)題討論摘要:本文闡述了數(shù)據(jù)庫(kù)平安技術(shù),分析了當(dāng)前數(shù)據(jù)庫(kù)平安問(wèn)題、訪問(wèn)控制、數(shù)據(jù)庫(kù)加密相關(guān)技術(shù),基于數(shù)據(jù)庫(kù)平安的重要性,討論了數(shù)據(jù)庫(kù)系統(tǒng)的平安防范策略。關(guān)鍵詞:關(guān)鍵詞:數(shù)據(jù)庫(kù) ;平安技術(shù);策略中圖分類號(hào):TP309.2 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1.數(shù)據(jù)庫(kù)及其平安數(shù)據(jù)庫(kù)作為一個(gè)形式,是當(dāng)前計(jì)算機(jī)存儲(chǔ)和操縱數(shù)據(jù)的最高形式,存儲(chǔ)和操作都是基于數(shù)據(jù)庫(kù)形式來(lái)表現(xiàn)。數(shù)據(jù)庫(kù)技術(shù)的開展,必定帶動(dòng)這計(jì)算機(jī)數(shù)據(jù)庫(kù)平安技術(shù)的開展和晉級(jí)。然而,數(shù)據(jù)庫(kù)系統(tǒng)的生命定義為數(shù)據(jù)庫(kù)平安技術(shù),它是數(shù)據(jù)庫(kù)信息可用性、

2、連續(xù)性和保密性的統(tǒng)一?？v觀數(shù)據(jù)庫(kù)的開展歷程,從網(wǎng)絡(luò)層次來(lái)看,數(shù)據(jù)庫(kù)在開展的三個(gè)階段中的任何時(shí)段,數(shù)據(jù)庫(kù)的平安問(wèn)題一直是重中之重。2.計(jì)算機(jī)數(shù)據(jù)庫(kù)平安技術(shù)數(shù)據(jù)庫(kù)平安問(wèn)題從數(shù)據(jù)庫(kù)誕生以來(lái),一直存在,平安問(wèn)題的暴露,對(duì)于數(shù)據(jù)庫(kù)平安技術(shù)的提升有著至關(guān)重要的影響。所謂數(shù)據(jù)庫(kù)平安技術(shù),是將開放環(huán)境下開發(fā)的數(shù)據(jù)在讀取、共享過(guò)程中,通過(guò)相關(guān)訪問(wèn)控制和訪問(wèn)管理技術(shù)、平安審計(jì)、數(shù)據(jù)庫(kù)加密和其他方法來(lái)確保數(shù)據(jù)庫(kù)平安。此外,數(shù)據(jù)庫(kù)系統(tǒng)的應(yīng)用對(duì)其平安性做了重大的努力,對(duì)于信息而言,數(shù)據(jù)庫(kù)系統(tǒng)是信息的集合體,是計(jì)算機(jī)信息系統(tǒng)的心臟,其平安性能問(wèn)題不言而喻。2.1 訪問(wèn)控制和存取管理技術(shù)計(jì)算機(jī)的應(yīng)用主要是基于主體進(jìn)程、客體

3、聯(lián)絡(luò),加之用戶和數(shù)據(jù)之間的互相活動(dòng)而形成,因此計(jì)算機(jī)的平安問(wèn)題可以歸結(jié)于主體和客體之間訪問(wèn)的合法性問(wèn)題。所謂合法,系指在訪問(wèn)數(shù)據(jù)、讀取程序、執(zhí)行命令等各個(gè)過(guò)程均是經(jīng)過(guò)主體-客體授權(quán),非授權(quán)的訪問(wèn)被回絕。這樣既能保證數(shù)據(jù)的保密性,又能確保數(shù)據(jù)完好和可用性的統(tǒng)一。2.2 平安審計(jì)平安審計(jì)實(shí)際上是對(duì)方案的評(píng)估,具備連續(xù)性。其必須效勞于審計(jì)管理員,為管理員提供管理數(shù)據(jù),判斷違犯平安方案的位置節(jié)點(diǎn)。審計(jì)功能可以自動(dòng)將數(shù)據(jù)庫(kù)的全部操作進(jìn)展記錄,對(duì)于攻擊檢測(cè)系統(tǒng)而言,它能按照審計(jì)功能記錄的數(shù)據(jù)來(lái)分析系統(tǒng)所遭受的攻擊,并分析其原因,自動(dòng)檢測(cè)系統(tǒng)的平安破綻。2.3 數(shù)據(jù)庫(kù)加密數(shù)據(jù)庫(kù)加密是數(shù)據(jù)庫(kù)平安技術(shù)中比較常見(jiàn)

4、技術(shù),旨在通過(guò)對(duì)數(shù)據(jù)庫(kù)的加密,來(lái)保證用戶客體的信息平安,最低程度降低損失。所謂加密,通常而言是將可明確區(qū)分的數(shù)據(jù)信息轉(zhuǎn)換為不能識(shí)別的加密數(shù)據(jù)信息,非指定用戶不能識(shí)別相關(guān)數(shù)據(jù),指定用戶可將加密信息通過(guò)相關(guān)程序進(jìn)展解密而識(shí)別。數(shù)據(jù)庫(kù)加密系統(tǒng)實(shí)際上是加密和解密兩個(gè)過(guò)程的統(tǒng)一,即可辨數(shù)據(jù)信息轉(zhuǎn)換成非可變信息、算法、利用密鑰解密讀取數(shù)據(jù)等三個(gè)過(guò)程。2.4 數(shù)據(jù)平安傳輸常用協(xié)議數(shù)據(jù)庫(kù)平安不僅僅限于存儲(chǔ)的數(shù)據(jù),在數(shù)據(jù)傳輸過(guò)程中往往涉及到數(shù)據(jù)的平安和完好兩個(gè)方面,所以數(shù)據(jù)傳輸協(xié)議應(yīng)運(yùn)而生。SSL(Secure socket layer)協(xié)議:此類協(xié)議旨在確定數(shù)據(jù)閱讀者的身份,并且在閱讀器用戶和效勞器之間建立加

5、密的效勞標(biāo)準(zhǔn),其在閱讀器和Web效勞器程序中應(yīng)用非常廣泛,SSL協(xié)議需要用戶安裝相關(guān)的數(shù)字證書才能使用效勞器的全部功能,這樣必然能保證數(shù)據(jù)平安和完好。IPSec(Internet Protocol Security)協(xié)議:此類協(xié)議是基于IETF定義的平安標(biāo)準(zhǔn)框架,其能加密和驗(yàn)證網(wǎng)絡(luò)端。IPSec協(xié)議能定義可選網(wǎng)絡(luò)平安效勞,其他功能必須根據(jù)自身平安策略來(lái)與此類效勞進(jìn)展匹配,在平安標(biāo)準(zhǔn)框架中建立詳細(xì)的平安解決策略,從本質(zhì)上增加數(shù)據(jù)傳輸?shù)谋Ｃ苄院涂煽啃浴?S(Secure Hypertext Transfer Protoc01)協(xié)議:此類協(xié)議通常理解為平安超文本傳輸協(xié)議,它能內(nèi)置于其閱讀器中,其過(guò)程

6、就是反復(fù)壓縮和解壓數(shù)據(jù)信息,返回網(wǎng)絡(luò)上進(jìn)展數(shù)據(jù)的傳送。3.數(shù)據(jù)庫(kù)系統(tǒng)平安防范策略3.1 物理平安防護(hù)策略所謂物理平安防護(hù)策略是指采取一系列的措施抵抗數(shù)據(jù)庫(kù)系統(tǒng)物理裝備的威脅,主要包括自然災(zāi)害、電磁輻射以及惡劣工作環(huán)境等多個(gè)方面,從而確保數(shù)據(jù)庫(kù)內(nèi)的重要數(shù)據(jù)資源盡可能的不被破壞,或者在受到破壞時(shí)可以及時(shí)的恢復(fù)。物理平安防護(hù)策略因數(shù)據(jù)庫(kù)所屬網(wǎng)絡(luò)、所在系統(tǒng)以及所含信息的不同而不同,目前較常采用的策略包括抗干擾系統(tǒng)、隔離系統(tǒng)、電磁兼容環(huán)境、防輻射、防水、防火、防靜電以及數(shù)據(jù)的備份和恢復(fù)等。3.2 網(wǎng)絡(luò)平安防護(hù)策略隨著計(jì)算機(jī)技術(shù)的迅速開展,越來(lái)越多基于網(wǎng)絡(luò)的數(shù)據(jù)庫(kù)系統(tǒng)建立起來(lái),為網(wǎng)絡(luò)用戶提供所需要的各類信

7、息,網(wǎng)絡(luò)成為數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行不可或缺的根本組成部分。一方面,數(shù)據(jù)庫(kù)用戶需要網(wǎng)絡(luò)進(jìn)入,才可能獲得需要的信息;另一方面,數(shù)據(jù)庫(kù)的入侵也必定是經(jīng)過(guò)網(wǎng)絡(luò)入侵來(lái)實(shí)現(xiàn)的,因此,就當(dāng)前來(lái)說(shuō),數(shù)據(jù)庫(kù)系統(tǒng)的平安性在很大程度上取決于網(wǎng)絡(luò)的平安性,網(wǎng)絡(luò)平安是數(shù)據(jù)庫(kù)系統(tǒng)平安的有力保障。常用的網(wǎng)絡(luò)層面的平安防護(hù)措施包括防火墻技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、入侵技術(shù)以及管理平安防護(hù)策略。(1)防火墻技術(shù)當(dāng)前,數(shù)據(jù)庫(kù)系統(tǒng)的網(wǎng)絡(luò)平安防護(hù)措施中應(yīng)用最為廣泛的是防火墻技術(shù),它是由軟件和硬件設(shè)備組成的、在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間、專用網(wǎng)與公共網(wǎng)之間構(gòu)建的一道保護(hù)屏障,以有力監(jiān)控網(wǎng)絡(luò)的可信任性,有效攔截非法訪問(wèn),從而確保數(shù)據(jù)平安性。當(dāng)前,大部分?jǐn)?shù)

8、據(jù)庫(kù)系統(tǒng)之前都建立有各種形式的防火墻作為一個(gè)平安網(wǎng)關(guān),防止外部網(wǎng)絡(luò)的非法入侵,保護(hù)數(shù)據(jù)庫(kù)信息免受破壞。數(shù)據(jù)包過(guò)濾器、狀態(tài)分析和代理是最根本、最有效的防火墻技術(shù),一般來(lái)講,不單獨(dú)使用其中一項(xiàng),而是將三項(xiàng)技術(shù)綜合使用,從而到達(dá)最好的防護(hù)效果。防火墻技術(shù)具有簡(jiǎn)單實(shí)用、透明度高而且可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下到達(dá)一定平安要求的特點(diǎn)。但防火墻技術(shù)不是萬(wàn)能的,其局限在于不能有效攔截網(wǎng)絡(luò)內(nèi)部的非法操作。另外,防火墻技術(shù)智能化程度較低,一旦確定防火墻級(jí)別,寫入其內(nèi)部的規(guī)那么便已確定,對(duì)于某種信息是否攔截也已確定,無(wú)法實(shí)現(xiàn)動(dòng)態(tài)識(shí)別和自動(dòng)調(diào)整。再者,防火墻使用的濾波技術(shù)通常會(huì)大幅降低網(wǎng)絡(luò)性能。(2) 網(wǎng)絡(luò)

9、防病毒技術(shù)病毒實(shí)際上就是針對(duì)復(fù)雜系統(tǒng)中的錯(cuò)誤或破綻,進(jìn)展網(wǎng)絡(luò)攻擊來(lái)竊取、篡改信息,而復(fù)雜系統(tǒng)中的錯(cuò)誤和破綻往往難以躲避,因此病毒對(duì)網(wǎng)絡(luò)平安造成宏大的影響。對(duì)于病毒的防范,至關(guān)重要。必須嚴(yán)格加強(qiáng)效勞器和工作站的操作管理,對(duì)于工作站而言,無(wú)盤操作、網(wǎng)絡(luò)殺毒軟件、防火墻是常用的病毒防范策略。對(duì)于病毒,我們必須做到預(yù)防為主,多種防范技術(shù)相結(jié)合的手段,才能將病毒躲避于無(wú)形。(3)入侵檢測(cè)所謂的網(wǎng)路入侵是指非指定授權(quán)用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)展篡改、復(fù)制、存貯等行為以及惡意破壞計(jì)算機(jī)網(wǎng)絡(luò)平安等行為。為了防止數(shù)據(jù)庫(kù)被破壞,針對(duì)網(wǎng)絡(luò)入侵,必須施行有效的入侵檢測(cè)。所謂入侵檢測(cè)是指監(jiān)控平安日志及審計(jì)數(shù)據(jù)等計(jì)算機(jī)網(wǎng)絡(luò)系

10、統(tǒng)中的關(guān)鍵點(diǎn)信息,并對(duì)信息進(jìn)展歸納分析,進(jìn)而檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖。入侵檢測(cè)是一項(xiàng)重要的平安監(jiān)控技術(shù),可以有效地監(jiān)視系統(tǒng)及用戶的行為、評(píng)估敏感系統(tǒng)和數(shù)據(jù)的完好性、識(shí)別攻擊行為、對(duì)異常行為進(jìn)展統(tǒng)計(jì)、自動(dòng)地搜集和系統(tǒng)相關(guān)的補(bǔ)丁、進(jìn)展審計(jì)跟蹤識(shí)別違犯平安策略的行為、使用誘騙效勞器記錄黑客行為等功能,使系統(tǒng)管理員可以較有效地監(jiān)視、審計(jì)、評(píng)估自己的系統(tǒng)。3.3 管理平安防護(hù)策略計(jì)算機(jī)的平安通常都是由人來(lái)控制,任何數(shù)據(jù)的維護(hù)以及數(shù)據(jù)庫(kù)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)的平安運(yùn)行,都是由人這個(gè)主體來(lái)完成,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)平安教育以及對(duì)操作管理人員進(jìn)展與時(shí)俱進(jìn)的培訓(xùn)和管理,才能最終解決計(jì)算機(jī)平安的問(wèn)題的。4.結(jié)語(yǔ)數(shù)據(jù)庫(kù)技術(shù)的開展日新月異,而對(duì)數(shù)據(jù)庫(kù)的攻擊方式也五花八門,要求我們數(shù)據(jù)庫(kù)系統(tǒng)的管理和維護(hù)方式必須具備多樣性、可持續(xù)性。綜上所述,確保數(shù)據(jù)庫(kù)平安,必須分析影響數(shù)據(jù)庫(kù)平安的各個(gè)因素,引