平臺無關(guān)的數(shù)據(jù)庫安全保護方法研究.pdf

1、數(shù)據(jù)庫是電子商務(wù)、金融、證券以及軍工等業(yè)務(wù)系統(tǒng)的基礎(chǔ),通常都保存著重要的商業(yè)信息和機密數(shù)據(jù)資料,屬于企事業(yè)單位的核心資產(chǎn)。盡管這些系統(tǒng)的數(shù)據(jù)完整性、可用性以及安全性都非常重要,但對數(shù)據(jù)庫系統(tǒng)所采取的安全防范措施往往相對較弱。
　　 近年來,隨著技術(shù)的發(fā)展,各數(shù)據(jù)庫系統(tǒng)生產(chǎn)廠商逐步加強了在數(shù)據(jù)庫系統(tǒng)安全性方面的投入,為保護用戶數(shù)據(jù)的安全提供了各種不同的工具和手段,在一定程度上提高了數(shù)據(jù)庫系統(tǒng)的安全性。但這些工具和手段僅僅是數(shù)據(jù)庫系

2、統(tǒng)軟件的一個組件,依賴于具體的數(shù)據(jù)庫軟件產(chǎn)品,其保護范圍也僅限于數(shù)據(jù)庫本身,難以與其它的信息安全保護措施實現(xiàn)整合。由于網(wǎng)絡(luò)上的各種信息服務(wù)系統(tǒng)結(jié)構(gòu)各異、平臺各異,基于具體系統(tǒng)平臺的安全保護措施只能某個具體系統(tǒng)中進行部署,但沒有實際推廣價值。
　　 本文論述了常見的信息系統(tǒng)安全威脅,以及幾種常用的信息安全保護方法,結(jié)合對典型數(shù)據(jù)庫應(yīng)用系統(tǒng)結(jié)構(gòu)的分析,提出了平臺無關(guān)的數(shù)據(jù)庫安全保護方法。通過對基于互聯(lián)網(wǎng)的典型數(shù)據(jù)庫應(yīng)用系統(tǒng)案例的分析