数据库安全应用分析与研究

《数据库安全应用分析与研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数据库安全应用分析与研究　　【摘要】数据库在各行各业中得到广泛应用，数据库技术在带来方便的同时，人们应充分认识到数据库的安全操作，本文则对数据库安全应用进行分析与研究。　　【关键词】数据库安全应用安全技术　　　　数据库在应用的同时，应注重数据库操作系统的安全性，随着计算机网络给人们带来便利的同时，导致计算机信息系统容易遭受病毒的攻击，而数据库系统是计算机信息系统的核心，因此，注重数据库系统的安全操作显得尤为重要。　　一、数据库安全技术概述　　数据库安全定义主要包括数据的完整性、保密性、安全性、可行性和身

2、份验证等方面，对于数据库安全技术，其主要包括存取管理技术、安全管理技术、数据库加密技术、审计追踪技术、攻击检测技术4信息流控制技术和数据备份和恢复技术等，其中，常用的安全技术则包括存取管理技术和安全管理技术，存取管理技术主要通过对正在运行的程序来控制数据库信息数据的存取，在控制数据库信息存取中，还涉及到存取控制技术、用户身份验证识别的用户认证技术，而安全管理技术主要是利用各种安全管理机制来实现对数据库管理权限的安全控制。另外，对于数据库安全技术，还包括数据信息安全传输协议，包括SSL协议、IPSee协议

3、、HTTPS协议等，其具有鉴别网络浏览者身份的功能，当用户进行网页浏览时，用户只需要安装数字证书，并激活服务器数字证书，则可以实现网页加密功能。然而，数据库技术在给人们带来便利的同时，数据库系统也面临安全威胁，数据库面临的安全威胁主要是外来者对数据库的数据信息进行攻击或用户不正确访问数据库而造成的数据信息错误，若数据库系统面临安全威胁，数据库中的信息数据将缺乏真实性和安全性，也容易造成数据库硬件存储的损坏，因此，加强数据库安全技术分析是十分有必要的。　　二、数据库安全应用分析与研究　　（一）用户身份识别

4、验证，对于数据库安全技术的应用，当用户进入数据库系统时，用户需要输入用户名和密码，用户才能进入到数据库系统中，这就要求用户需要采用用户鉴别和标识技术来加强数据库系统的安全保护，因此，用户需要输入合法的用户名和密码，数据库系统对用户输入的用户名和密码进行验证，从而实现用户访问权限操作。　　（二）数据存取安全控制技术，数据存取控制是数据库系统的重要环节，其实现流程如下：第一，用户需要授权才能访问数据库的信息数据，这就要求需要定义合法的用户权限，用户权限定义完成后，则数据库安全系统需要对用户的权限等级进行检查

5、，在检查过程中，若用户的权限超过响应请求，数据库系统将会自动拒绝用户的响应操作，例如文献数据库的访问操作，用户只需要获得文献数据库的访问权限，用户就可以进入到文献数据库系统中进行信息数据的查询，但是，当前一些领域中不需要数据库访问权限，如会计数据库，用户直接点击就可以进入会计数据库。4　　（三）数据库中视图机制的应用，视图是一个数据库浏览窗口，其是一个数据或多个数据基本表导出的表，并且数据库的所有信息数据都存储在基本表中，因此，用户可以利用视图来进行数据库的信息数据的查询，受存放权限的控制，数据库系统不

6、仅可以为不同的用户定义不同的视图，也可以控制数据库访问权限的数量，由此可知，数据库视图机制具有一定的安全性。　　（四）审计和数据加密技术的应用，审计是提高数据库安全级别的重要体现，虽然用户鉴别和标识、存取控制和视图机制是数据库安全技术应用的几个方面，但是，审计更能体现数据库的安全性，随着人们对数据库安全使用的广泛关注，提高数据库的安全级别具有非常重要的意义，根据DoD可信计算机系统安全评估标准要求，数据库的安全级别需要达到C2，而审计功能可以达到数据库安全策略的要求，虽然大多数安全系统都不是绝对安全的，

7、数据库在应用过程中，难免用非法用户通过不正确手段来获得数据库中的信息数据，这给数据库的应用带来了安全威胁，而审计功能可以对用户的数据库操作记录进行审计，若发现数据库的信息出现错误，数据库则可以找到非法使用数据库的人。另外，数据加密技术也是数据库安全技术中的重要组成部分，数据加密技术得到广泛应用，尤其是国家机密和财务数据的应用，数据加密技术的工作原理通过既定的算法将数据库中的原始数据转换成不可识别的密文，使非法人员无法获得数据库中的信息内容，数据加密技术不仅实现了数据库的安全性，也提高了数据库信息的安全级

8、别。　　结束语：4　　数据库安全技术主要包括存取管理技术、数据库加密技术、审计追踪技术、数据备份和恢复技术、数据信息安全传输协议等技术，将数据安全技术应用在不同领域中，提高数据库的安全性，进而提高数据库信息的安全级别。　　　　参考文献：　　[1]嵇可可.认证技术下网络数据库安全机制研究应用分析[J].硅谷,2012,16:106-107.　　[2]马惠娟.计算机数据库安全分析与研究[J].民营科技,2013,10:100.　　[3]何伟超.