数据库安全管理与加密技术研究

数据库的安全需求与安全技术研究　

内蒙古多伦县气象局孟淑玉　摘■：数据库安全就是指保护数据库以防止非法使用所造成的信息泄露、更改或破坏。数据库已经在社会上和人们日常生活中占据了十分重要的地位。该　丈首先简要介绍了数据库安全的重要性及安全需求，然后对数据库的安全策略和安全技术进行了探讨。　关■调：数据库安全需求安全技术　数据库是存储在一起的相关数据的集合，这些数据可以为多种应用服务。　使用数据库可以带来许多好处：如减少了数据的冗余度，节省数据的存储空间；　实现数据资源的充分共享等等。由于数据库的重要地位，其安全性也备受关注。　一、数据库安垒的Ｉ一性　数据库系统也属于一种系统软件，实际使用中它和其他软件一样也需要　保护。数据库的安全之所以重要，主要是原因下面一些原因。首先，在数据库　中存放大量的数据，在重要程度及保密级别上可以分为几类，这些数据为许多　用户所共享，而各用户的访问权限是不同。因此，数据库系统必须根据不同客　户的职责和权限，使各用户得到的只是他们所必需的、与他们的权限相对应的　部分数据，并不是每个用户都可以访问全部数据。这样对用户进行分类限制，　严格控制用户修改数据库数据的权限，可以最大限度的避免因一个用户在未经　许可的情况下修改了数据，而对其他用户的工作造成不良的影响。　二、数据库的安全ｔ胁与安全策略　数据库运行于操作系统之上，依赖于计算机硬件，所以数据库的安全依　赖于操作系统安全和计算机硬件的安全。同时数据库操作人员的非法操作和不　法分子的蓄意攻击也对数据库的安全构成重大威胁。综合以上两方面，可以看　到数据库受到的安全威胁主要有①硬件故障引起的信息破坏或丢失。如存储设　备的损坏、系统掉电等造成信息的丢失或破坏；②软件保护失效造成的信息泄　露。如操作系统漏洞、缺少存储控制机制或破坏了存储控制机制，造成信息泄　露；③应用程序设计出现漏洞。如被黑客利用安装了木马；④病毒入侵系统，　造成信息丢失、泄露或破坏；⑤计算机放置在不安全的地方被窃听；⑥授权者　制定了不正确或不安全的防护策略。⑦）数据错误输入或处理错误。如，准备　输入的数据在输入前被修改，机密数据在输入前泄密；⑧非授权用户的非法存　取，或授权用户的越权存取，或授权用户的越权存取。数据库受到各方面的安　全威胁，要保证数据库的安全，必须制订合适的安全策略，采取一定的安全技　术措施，才能保证数据库信息的不泄露，不破坏和不被删除和修改。　数据库的安全本身很复杂，并不是简单的哪一种策略就可以涵盖的，所　以制订数据库的安全策略时应根据实际情况，遵循一种或几种安全策略才可以　更好的保护数据库的安全。　三、数据库安全技术　（一）数据库的完整性与可靠性　数据库的完整性是关系到客户／服务器应用系统正常工作的关键。维护　数据库的完整性即需要数据库设计人员的周密设计，也需要客户端开发人员的　积极配合。数据库完整性约束是用于维护数据库完整性的一种机制，这种约束　是一系列预先定义好的数据完整性规划和业务规则，这些数据规则存放于数据　库中，防止用户输入错误的数据，以保证数据库中所有的数据是合法的、完整的。　（二）存取控制　访问控制是信息安全保障机制的核心内容，它是实现数据保密性和完整　性机制的主要手段。访问控制是为了限制访问主体对访问客体的访问权限，从　而使计算机系统在合法范围内使用：访问控制机制决定用户及代表一定用户利　益的程序能做什么，能做到什么程度。访问控制，作为提供信息安全保障的主　要手段，被广泛用于防火墙、文件访问、ＶＰＮ及物理安全等多个方面。访问控　制也是数据库系统的基本安全需求之一。为了使用访问控制来保证数据库安全，　必须使用相应的安全策略和安全机制保证其实施。　在数据库中，记录、字段、元素是相互联系的，用户可能通过读取其他　元素来得到某一元素，这种现象称为“推理”，要想防止推理的发生，必须采　取与历史相关的控制，它不仅要求考虑请求当时的上下文，还要考虑过去请求　的上下文，来限制存取。简单的来说，存取控制是用来保护电脑的信息或资源　免于被非法者故意删除、破坏或更改的一项重要措施。此外，基于角色的存取　控制机制可以为用户提供强大而灵活的安全机制，使管理员能以接近部门组织　的自然形式来进行用户权限划分。　（－－）数据库加密　在实际使用数据库的过程中，并不是允许所有人都能够对数据库进行信　息浏览和查询的。因此，为了保证数据库中的数据能够不被非法用户所访问，　就要对其进行安全保护。对数据库进行加密就是一个很好的安全保护方法。在　给数据库设置密码或取消密码之前，必须确定数据库是以独占方式打开的。　在数据库安全和加密技术的研究方面，现在只是作了一些尝试性的工作，　许多细节有待于进一步深入。随着数据库系统的进一步发展，对数据库安全与　加密这个方面将变得更加重要和迫切。　参考文献：　［１】张海光．浅析计算机病毒及其防范措施【Ｊ］．科技信息：科学教　研，２００７（１　３）．　【２】戴锐，范霞，方东．ＳＱＬ　Ｓｅｒｖｅｒ数据库的安全策略探讨【Ｊ］．江西电　力职业技术学院学报，２０１０（１）．　【３】唐敏，周察金．再论安全地对数据库文件加密【Ｊ］．西南民族学院学　报：自然科学版，１９９８（３）．　

计算机网络数据库的安全管理技术分析

数据库是计算机网络中极其重要的组成部分，也是数据安全的重要基础。随着互联网技术的发展，数据库安全管理技术也变得越来越复杂和庞大。本文将从数据库的安全需求、安全管理体系、安全措施和与运维管理等四个方面展开论述。

一、数据库的安全需求

数据库的安全需求是指在网络环境下，确保数据库中的数据安全、数据完整和数据可用性的需求。其中，数据安全性是指保护数据不被非法篡改、窃取和破坏的能力；数据完整性是指保护数据不被损坏和丢失的能力；数据可用性是指数据库能够及时提供正确的数据服务的能力。

数据库的安全管理体系主要包括两个方面：安全责任体系和安全管理制度。

1.安全责任体系

安全责任体系是指建立一种切实可行、明确的安全管理责任机制，将安全管理工作落实到各级领导、管理人员的具体职责中。

针对不同的安全管理职责，应当建立相应的安全管理责任体系，确保安全管理工作有序推进。此外，还需要建立安全督查考核机制，严格落实各项安全管理责任并加以考核，落实安全保障措施。

2.安全管理制度

安全管理制度是指建立一套规范、明确的安全管理制度，对数据库的安全性能、安全状态和安全使用进行管理和监督。

安全管理制度应明确数据库的使用范围、使用规则和使用权限，确定定期备份、监控、评估、检查等安全管理流程，同时建立紧急预案和应急预案等措施，以提高数据库的安全保障能力。

数据库的安全措施主要包括身份认证、访问控制和数据加密。

1.身份认证

身份认证是指对登录数据库人员的身份和合法性进行验证和检查，确保只有经过认证的用户才能访问和使用数据库系统。

身份认证可以通过多种认证方式进行，如账号密码认证、指纹识别、Token认证等。对于管理员和技术人员，采用双重认证、密钥对认证等更加严格的身份认证方式可以提升数据库的安全性。 2.访问控制

２０１３年１月下　消费电子　

Ｃｏｎｓｕｍｅｒ　Ｅｌｅｃｔｒｏｎｉｃｓ　Ｍａｇａｚｉｎｅ　计算机科学　

数据加密技术研究和应用　

唐丽玲　（湖南铁道职业技术学院，湖南株洲４１２００１）　

摘要：在２１世纪，信息技术在我们生活的各个领域都有了广泛的应用，人们在生活、学习、工作中越来越多的　

依赖于计算机，网络信息技术在带给我们便利的同时，也带来了一些负面的问题，其中最为人们关注的当属信息安　

全问题。面对越来越多的信息泄露事件，人们对数据加密技术的关注不断加深，专业人员对数据加密技术的研究也　

越来越深入。　

关键词：数据；加密技术；安全　

中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１６７４—７７１２（２０１３）０２－００６￣一Ｏ１　

现实生活中，许多企业对信息安全有了新的认识，开始注　重数据的加密技术，比如说对信息系统中的数据进行加密处　理，那么一些非法用户在入侵时就不能像以前没有给数据加密　时那样顺利的进入该系统，这样可以起到保护信息安全的作　

用，现代加密技术对网络的安全有重要的保护作用，因此说数　据加密技术研究和应用对信息系统中数据安全有非常重要的　意义。　数据加密技术是一把双刃剑，一方面，如果能够将数据加　

密技术处理好，那么它在提高数据安全方面将起到巨大的推动　作用；另一方面，如果未能妥善处理数据加密技术，那么利用　数据加密技术不仅不能为数据提供安全保障，还将产生一些意　

想不到的负面影响。　首先，我们生活中常常会遇到访问控制的问题，许多不懂　

数据加密技术的用户就以为访问控制就是数据加密，以为安装　上了访问控制软件就可以保证自己数据的安全，结果因为错误　的理解，导致数据泄露。访问控制可以分成ＤＡＣ（自主访问控　制）和ＭＡＣ（强制访问控制），在一个信息系统中，ＤＡＣ和ＭＡＣ　是同时存在的，系统进行存取检查时，首先经ＭＡＣ检查，然后　再经ＤＡＣ检查，只有两个检查同时通过时，才可以进行访问。　

但是，数据加密技术是在只有拥有密钥的情况下才可以对系统　进行访问。　其次，我们所研究的数据加密技术，并不是单单一种。一　

数据库安全性与数据保护的加密算法与加密技术选择和实践经验总结

概述：

随着大数据时代的到来，数据库的重要性变得日益突出。然而，数据库安全性和数据保护成为了亟待解决的问题。为了保障数据库中数据的机密性和完整性，加密算法和加密技术成为了不可或缺的防护手段。本文将介绍在选择和实践过程中应考虑的加密算法与加密技术，以及经验总结，用以提高数据库的安全性和数据的保护性。

1. 数据库加密算法选择

数据库加密算法是保障数据机密性的核心。通常，我们可以根据以下几个方面进行选择：

1.1 安全性：选择安全性较高的加密算法。像是AES（高级加密标准）和RSA（一种非对称加密算法）等算法都拥有较高的安全性，并广泛应用于数据库领域。 1.2 效率：选择效率较高的加密算法。加密算法需要耗费大量的计算资源，因此在考虑加密算法时，需要综合考虑安全性与效率，寻找平衡点。

1.3 层级加密：采用多个层级的加密算法，提升数据的安全性。通过使用不同层次的加密算法，可以增加攻击者破解算法的难度，提高数据库的安全性。

2. 数据库加密技术选择

数据库加密技术不仅仅包含了加密算法，还涵盖了更多的安全性措施。

2.1 数据加密：采用对称加密或非对称加密技术对存储在数据库中的数据进行加密。对称加密技术（如AES）适合对大量数据进行高效的加密和解密，非对称加密技术（如RSA）则适用于对加密密钥的安全传输。

2.2 数据访问控制：通过合理的权限管理和访问控制策略，限制用户对数据库的访问权限。同时，还可以使用存储过程和触发器等技术手段，对访问数据库的请求进行拦截和监控。

2.3 数据备份与恢复：采用定期的数据库备份策略，并使用加密技术来保护备份的数据。在数据丢失或遭到破坏时，可以通过备份数据进行恢复。 2.4 加密密钥管理：加密密钥的管理是确保数据库安全性的关键。建议采用专门的密钥管理系统，如KMS（密钥管理系统），对加密密钥进行集中管理，避免密钥丢失或泄露。