數據庫系統安全技術的研究

韓長青天津市寧河區廉莊子鄉衛生院

數據庫系統安全技術的研究

韓長青
天津市寧河區廉莊子鄉衛生院

摘要：在現階段的大部分信息系統中，數據庫系統主要是進行數據信息的儲存與處理，數據庫的安全問題是信息系統安全中的重要組成部分。如果數據庫系統受到攻擊就會導致隱私和敏感的信息泄露，對用戶、部門機構等產生影響，因此加強數據庫系統安全技術研究是保證數據庫系統安全性的必然要求，保證信息數據的安全。本文就數據庫系統安全技術進行分析和研究。

關鍵詞：數據庫系統；安全技術

信息系統中，數據庫系統是十分重要的組成部分，由于數據庫系統中含有很多重要的、敏感的信息數據，例如個人隱私、商業機密、國家軍事機密等十分重要的內容，由于儲存比較集中，如果數據庫系統受到攻擊會造成極為嚴重的后果，因此必須要加強數據庫系統的安全管理，采用先進的安全技術，維護數據庫系統的安全，保證信息數據不受威脅，維護利益。

一、數據庫安全技術的種類

1、身份認證

當前數據庫網絡系統具有一定的開放性以及共享性，數據庫系統需要對用戶進行身份的認證，主要是為了保證進入數據庫系統用戶是被授權的合法用戶，避免非法用戶訪問數據庫系統。身份認證中使用比較普遍的方法就是每一個合法用戶有一個ID號和密碼[1]，但是如果密切比較簡單就很容易被破解。因此對于安全要求比較好的數據庫系統而言是不適用的。近年來，還有很多新的身份認證方式出現，如智能卡技術、生物特征的認證技術。

2、訪問控制

訪問控制技術就在訪問中，主體需要對客體的訪問權限進行檢查，保證訪問系統資源的用戶都是滿足安全訪問控制的規則，對于沒有授權的訪問是拒絕的，提高數據的保密性，保證數據的完整，并提高其可用性。

3、信息流控制

不同于訪問控制，信息流控制是注重客體間信息的傳輸，并且信息流控制可以對程序中的變量進行直接利用，但是訪問控制只是用于文件、進程等比較粗粒度的客體中。訪問控制只能對信息的直接流動進行控制，信息流控制還能夠對信息的間接流動進行控制和處理。

近年來研究的信息流控制模型以在網絡模型的基礎上，使用靜態可以證明程序信息流屬性的安全類型語言[2]，這種方式是通過顯式的程序對信息流限制進行描述，對于違反限制的程序，程序編譯以及運行的環境會拒絕處理。

4、加密控制

加密控制技術能夠使系統中擁有正確密碼，并且被授權的用戶才能夠獲得、理解敏感的信息，非法用戶是不可理解的。數據庫加密技術相比于傳統的加密技術，數據保存的時間更長，為了保證數據的安全性，可以適當的變換系統的密鑰方案。不能隨意改變數據庫的結構，要對密文數據的長度進行限制，保證密文能夠被儲存在原有的數據庫中。用戶一般可以對數據庫中數據進行隨機的儲存和提取，因此需要保證加密和解密的過程更加高效，避免數據庫可用性受到影響。將授權機制與加密機制相結合，實現用戶數據的共享。加密機制應減少對數據庫擦做的影響，保證加密之后的數據庫也能夠高效、便利的進行檢索、查詢以及修改等。

5、推理控制

這種推理控制技術是避免通過推理的形式將敏感的信息間接地泄露出去，對于一些比較敏感的、安全級數多的數據庫而言，只進行訪問和信息流控制并不夠，還需要進行推理控制。

6、審計

對數據庫系統進行審計就是對數據庫系統運行期間的操作進行記錄，為今后的查詢提供便利，并對記錄的信息進行分析，將其以清晰、能夠被理解的形式進行展示，從而更加及時的將系統中的安全漏洞進行發現和解決。

二、數據庫系統的安全防范對策

1、物理安全防護

采用措施對數據庫系統物理裝備的威脅進行抵抗，如自然災害、工作環境等方面的影響，使數據庫中的信息數據不會被破壞，或者是遭到破壞時也能夠及時恢復。使用物理安全防護的策略需要根據系統、信息以及網絡等方面差異有有所不同。主要的方式有隔離系統、防輻射、防水、防火、數據備份恢復等[3]。

2、網絡防護

當前信息技術不斷發展，網絡數據庫系統也逐漸增多，在數據庫運行中，網絡是十分重要的組成部分，需要通過網絡用戶才能夠獲得數據庫的信息，并且對于數據庫的入侵也是通過網絡進行的，因此網絡的安全性對于數據庫安全是有極大影響的。因此需要做好網絡安全防護工作，保證數據庫的安全穩定運行。

網絡安全防護中，防火墻技術是使用比較廣泛的技術，是在內外網絡、專用以及公用網絡間的保護屏障，能夠對網絡進行監控，對非法訪問進行攔截，保證數據的安全。防火墻比較簡單實用，有很高的透明度，能夠部隊原有網絡應用系統改變的前提下就實現安全的需要，但是這種技術也不是萬能的，對于網絡內部的非法操作就無法攔截。

防病毒技術。病毒就是對于復雜系統中的錯誤、漏洞進行網絡攻擊，進而對信息進行竊取、篡改，復雜系統中的錯誤、漏洞是無法避免的，病毒的存在會給網絡安全造成極大的影響。因此必須要防范病毒，加強管理，以預防為主，加入多樣化的防范技術對病毒進行處理。

3、管理防護

管理安全防護其實是綜合性的防護，就是建立多層次的安全防護體系進行有效防護，提升其有效性。計算機的安全一般都是人進行控制和管理的，數據庫的維護以及計算機網絡的安全也是由人進行的，因此需要加強安全管理，提高管理人員的計算機安全教育和操作管理水平，保證數據庫系統的安全得到有效地控制與管理。

結束語

新時期，信息技術快速發展，數據庫系統技術也日漸更新，其遇到的攻擊形式也逐漸多樣化，為了更好地保證數據庫系統的運行與安全，需要加強數據庫系統的安全管理，采用先進的安全技術以及防護策略，根據技術以及管理的需要不斷更新與審計，數據庫安全是數據庫系統技術的重要內容，保證數據庫系統的安全能夠提高系統內信息的有效性，使數據系統能夠安全運行。

參考文獻：

[1]肖飛,黃正東,王琳.當代信息技術條件下數據庫安全技術研究[J].醫療衛生裝備,2010,10:51-54.

[2]李宗濤,羅朝宇,王福新.信息系統數據庫安全防護技術的應用研究[J].電力信息與通信技術,2014,08:126-129.

[3]袁新來.數據庫安全技術相關問題探討[J].信息與電腦(理論版),2012,06:94-95.