数据库的安全性措施

龙源期刊网

数据库的安全控制方法

作者：刘臣宇 李 泽

来源：《沿海企业与科技》2007年第06期

[摘要]文章介绍数据库的安全存取模式以及数据库的授权规则，并举例说明对数据进行加密及解密的两种方法。这对实现数据库的安全和保护数据库将起到重要的作用。

[关键词]数据库；安全控制；加密方法

[作者简介]刘臣宇，海军航空工程学院青岛分院5系航材管理教研室，山东青岛，266041；李泽，海军航空工程学院青岛分院，山东 青岛，266041

[中图分类号]G250.74

[文献标识码]A

[文章编号]1007—7723(2007)06—0021—0003

随着计算机网络数据库的迅速发展，数据库的安全问题越来越受到重视。数据库的安全性是指保护数据库，防止不合法的使用，以免数据的泄露、非法更改和破坏。这里有社会伦理道德问题，有机房的安全问题，有使用口令保密问题，有硬件控制(存储保护键和特权操作)方面的问题，有操作系统的安全性，还有数据库系统本身的一些问题。

从数据库角度而言，安全性分成系统安全性和自然环境安全性两类。为实现系统安全性所采取的措施有用户标识和鉴定、授权规则、数据分级和数据加密等措施。本文将探讨数据库的安全控制问题。

在计算机系统中，安全措施是一级一级层层设置的。安全控制模型如图1。

1．用户标识和鉴定

数据库系统是不允许一个未经授权的用户对数据库进行操作的。用户访问数据库之前，必须先标识自己的名字或身份，由系统核实，通过鉴定后才提供机器使用权。

用户标识一般包括用户名和口令两部分。系统有一张用户口令表，为每个用户保持一个记录，包括用户名和口令两部分数据。用户先输入用户名(标识符)，然后系统要求用户输入口令。为了保密，用户在终端上输入的口令不显示在屏幕上。系统核对口令以鉴别用户身份。这个方法简单易行，但用户名和口令容易被人窃取。如果用户名和口令放在机器可读的卡片或证件中，就不容易泄露了。 龙源期刊网

数据库安全防护措施

引言

随着数据库中存储和处理的数据量不断增加，数据库安全性问题变得越来越重要。数据库中包含了许多敏感和机密的数据，例如个人身份信息、财务数据和业务机密等。为了保护这些数据不被未经授权的用户访问、修改或泄漏，需要采取一系列的安全防护措施。

本文将介绍一些常见的数据库安全防护措施，包括访问控制、加密、备份和恢复等，并提供相应的解决方案和建议，帮助您提高数据库的安全性。

访问控制

访问控制是保护数据库的第一道防线，它决定了哪些用户可以访问数据库以及能够执行哪些操作。以下是一些常见的访问控制措施：

1. 强密码策略：要求用户设置复杂的密码，并定期更换密码。密码应该包括大小写字母、数字和特殊字符，并具有一定的长度要求。

2. 多因素身份验证：除了用户名和密码外，使用额外的身份验证方式，例如指纹识别、短信验证码等，提高用户身份的验证难度。

3. 角色权限控制：根据用户的职责和权限，将其分配到不同的角色，并为每个角色授予相应的权限。这样就可以限制用户只能访问其拥有权限的数据和执行可授权的操作。

4. 细粒度权限控制：在角色权限的基础上，进一步细化权限的控制，例如表级别的权限、字段级别的权限和行级别的权限等。这样可以更加灵活地控制用户的访问权限，提高数据库的安全性。

加密

加密是保护数据库中敏感数据的重要手段，即使在数据泄漏的情况下，也能有效防止数据被窃取。以下是一些常见的加密措施：

1. 存储加密：对数据库中的敏感数据进行加密存储，例如用户密码、信用卡号等。存储加密可以防止数据在数据库被盗窃时被直接泄露。

2. 传输加密：在数据传输过程中使用加密协议，例如SSL/TLS，防止数据在传输过程中被截获和篡改。

3. 数据字段加密：对某些特定的字段进行加密，例如身份证号、手机号码等。这样即使数据库被盗窃，也能保护敏感数据的安全性。 4. 密钥管理：合理管理和保护加密所需的密钥，定期更换密钥，避免密钥泄露导致数据被解密。

２００８年７月　

第ｌ４卷第４期　湖北成人教育学院学报　

Ｊｏｕｒｎａｌ　ｏｆ　ＨｕＢｅｉ　Ａｄｕｌｔ　Ｅｄｕｃａｔｉｏｎ　Ｉｎｓｔｉｔｕｔｅ　Ｊｕｌ，２　０　０　８　

Ｖ　Ｏ　１．１４　Ｎ　Ｏ．４　

浅析数据库的安全性　

方　鹏　

（长江职业学院计算机学院，湖北武汉，４３００７４）　

［摘要］数据库管理的好坏直接影响系统的使用，数据库安全性问题也一直是数据库管理员很关注的，数据库数据　

的丢失以及数据库被非法用户的侵入会使得数据库管理员陷入难堪的地步。本文从教学及工程实践经验出发，浅析了有　

关数据库管理及数据库安全问题。　

［关键词］数据库；数据库管理；数据库安全；安全管理机制　

［中图分类号］Ｐ３１１．１３　［文献标识码］Ａ　［文章编号］ｌ６７３＿３８７８（２００８）ｏ４＿＿ｏｌ１４－－４）２　

现阶段数据库系统层出不穷，基于网络环境下的数据　

处理和信息管理，离不开数据库系统的支持，在设计、开发　

一管理信息系统时，通常要进行前台界面设计和后台数据　

库设计，其中很重要的是后台数据库设计，因为数据库是　

用来存放大量的具有一定结构的数据和信息，当设计好数　

据库后，接下来对它的管理就显得很重要了。例如备份和　

还原数据库，维护数据库使数据库系统保持最佳运行状　

态。　

那么在数据库“开放”的环境下，如何保障数据的安　

全性（Ｓｅｃｕｒｉｔｙ）也就成了一个十分重要的课题。而作为一　

个ＤＢＡ要维护好数据库系统始终保持最佳运行状态，一　

个至关重要的因素是要保证数据库的安全性。数据库安　

全性不等于数据库完整性，在数据库创建时需考虑数据完　

整性设置，一旦创建成功，接下来是数据的安全就显得非　

常重要了，安全其实也是管理数据库的一个必要的组成部　

分，是指能确保当数据库系统ＤｏｗｎＴｉｍｅ时，数据库数据　

的安全，同时保护数据库中数据不被破坏、丢失，不被窃取　

和非法使用。下面以大型关系数据库管理系统Ｏｒａｃｌｅ与　

ＳＱＬ　Ｓｅｒｖｅｒ为例来描述有关数据库的安全性问题。　

数据库安全性的保护措施

随着数据在数字化时代的日益重要性，数据库安全性保护成为了一项至关重要的任务。数据库安全性的保护措施涉及到防止数据泄露、数据损坏和未授权访问等问题。本文将探讨几种保护数据库安全性的措施。

一、访问控制

访问控制是保护数据库安全性的首要措施之一。通过限制对数据库的访问权限，可以防止未经授权的人员访问敏感数据。常见的访问控制方法包括身份验证和授权机制。身份验证要求用户提供有效的登录凭证，如用户名和密码。而授权机制管理用户对数据库对象的访问权限，并对其进行分类，以确保用户只能访问其具有权限的数据。

二、加密

加密是一种有效的数据库安全性保护手段。通过使用加密算法对数据进行加密，可以防止未经授权的人员读取或篡改敏感数据。常见的加密技术包括对称加密和非对称加密。对称加密使用相同的密钥进行加密和解密操作，而非对称加密则使用公钥和私钥进行加密和解密操作。

三、备份和恢复

备份和恢复是防止数据库数据丢失和损坏的关键措施之一。通过定期备份数据库，可以在发生数据丢失或损坏时快速恢复数据。备份可以分为完全备份和增量备份。完全备份是将整个数据库进行备份，而增量备份是只备份自上次备份以来发生改变的数据。此外，还可以使用物理备份和逻辑备份相结合的方式，以提高备份的效率和可靠性。

四、审计和监控

审计和监控是保护数据库安全性的另一个重要手段。通过对数据库操作进行审计和监控，可以及时发现和阻止不当的数据访问行为。审计可以记录用户对数据库的访问和操作，以保证数据的完整性和可靠性。监控可以实时监测数据库的状态和性能，并警示系统管理员有关任何潜在的威胁或异常行为。

五、更新和维护

数据库安全性的保护措施还包括定期更新和维护数据库系统。通过及时安装数据库软件的补丁和更新，可以修复已知的安全漏洞，并提升系统的稳定性和安全性。此外，还需定期对数据库进行维护操作，如优化性能、清理垃圾数据等，以确保数据库的正常运行。

六、培训与教育