建立安全模型 保障Web資料庫安全運行
您是第
1081個瀏覽者
隨著Web資料庫的應用越來越廣泛，Web資料庫的安全問題日益突出，如何才能保證和加強資料庫的安全性已成為目前必須要解決的問題。
資料庫系統安全控制模式
Web資料庫是資料庫技術與Web技術的結合，其中存在諸多安全隱患，如通過網路傳輸的用戶名和密碼很容易被人竊取。用戶讀取的資料可能被截取、篡改等。如何保障Web資料庫的安全運行呢?
建立安全模型
通常，安全措施是電腦系統中用戶使用資料庫應用程式一直到訪問後臺資料庫要經過的安全認證過程。
當用戶訪問資料庫時首先通過資料庫應用程式進入到資料庫系統，這時資料庫應用程式將用戶提交的用戶名與口令(口令密文)交給資料庫管理系統進行認證，在確定其身份合法後，才能進入下一步的操作。當要對資料庫中的物件(表、視圖、觸發器、存儲過程等)進行操作時，也必須通過資料庫訪問的身份認證，只有通過了資料庫的身份認證才能對資料庫物件進行實際的操作。
通過身份認證的用戶，只是擁有了進入應用系統和資料庫的“憑證”，但用戶在應用系統和資料庫中可以進行什麼樣的操作，就要依靠“訪問控制”和“存取控制”的許可權分配和約束。其中“訪問控制”與應用系統相關，決定當前用戶可以對應用系統中哪些模組、模組中的哪些工作流程進行管理;“存取控制”與資料庫相關聯，決定當前用戶可以對資料庫中的哪些物件進行操作，以及可以進行何種操作。雖然“訪問控制”和“存取控制”可以將用戶的應用系統訪問範圍最小化，資料物件操作許可權最低化，但是就資料庫本身而言，利用這種視圖、觸發器、存儲過程等方法來保護資料和對一些敏感資料的“加密存儲”也是資料庫管理系統提供的安全策略。
審計追蹤和資料備份
目前還沒有任何一種可行的方法來徹底解決合法用戶在通過身份認證後濫用特權的問題，但審計追蹤仍是保證資料庫安全不可缺的一道重要防線。
審計是一種監視措施，跟蹤記錄有關資料的訪問活動。審計追蹤把用戶對資料庫的所有操作自動記錄下來，存放在審計日誌中(Audit Log)。記錄的內容一般包括：操作類型(如修改、查詢、刪除)，操作終端標識與操作者標識，操作日期和時間，操作所涉及到相關資料(如基本表、視圖、記錄、屬性等)，資料庫的前象和後象等。利用這些資訊，可以進一步找出非法存取資料的庫人、時間和內容等。
資料庫管理系統往往都將其作為可選特徵，允許相應的操作語句可靈活的打開或關閉審計功能。
資料庫備份恢復策略
電腦同其他設備一樣，都可能發生故障。電腦故障的原因多種多樣，包括磁片故障、電源故障、軟體故障、災害故障以及人為破壞等。一旦發生這種情況，就可能造成資料庫的丟失。因此資料庫系統必須採取必要的措施，以保證發生故障時，可以恢復資料庫。資料庫系統管理系統的備份和恢復機制就是保證在資料庫系統出故障時，能夠將資料庫系統還原到正常狀態。
資料備份(建立冗餘數據)是指定期或不定期地對資料庫進行複製。可以將資料複製到本地機制上，也可以複製到其他機器上。恢復方法通常是可以利用利用備份技術、事務日誌技術、鏡像技術完成。
視圖機制和資料加密
為不同的用戶定義不同的視圖，可以限制各個用戶的訪問範圍。通過視圖機制把要保護的資料對無權存取這些資料的用戶隱藏起來，從而自動地對資料庫提供一定程度的安全保護。但是視圖機制的安全性保護不太精細，往往不能達到應用系統的要求，其主要功能在於提供了資料庫的邏輯獨立性。在實際應用中，通常將視圖機制與授權機制結合起來使用，首先用視圖機制遮罩一部分保密資料，然後在視圖機制上進一步定義存取許可權。
資料加密(Data Encryption)是防止資料庫中資料存儲和傳輸中失密的有效手段。加密的基本思想是根據一定的演算法將原始資料(明文plaintext)加密成為不可直接識別的格式(密文，ciphertext)，資料以密文的方式存儲和傳播。
Web資料庫的安全威脅涉及許多方面，是一個全局性的問題，而且駭客的攻擊手段和方法不斷翻新，因此要根據企業的實際需求綜合考慮各種技術，構建一個有機的結合體。
同時也要清醒地認識到一個很好的安全解決方案不僅是純粹的技術問題，而且還需要法律、管理、社會因素的配合。
常見Web資料庫安全技術
用戶標識和鑒別：
用戶標識與鑒定的方法有多種，為了獲得更強的安全性，通常是多種方法並用。系統通過核對口令來判別用戶的真偽。這種方法簡單易行，但是也是一個不安全的方法，不能抵禦口令的猜測攻擊;另外，攻擊者可能竊聽通信通道或進行網路窺探(sniffer)，口令的明文傳輸使得攻擊者只要能在口令傳輸過程中獲得口令，系統就會被攻破。口令以明文形式在通信通道上傳輸容易被竊取，因此人們通常採用更複雜的方法--口令加密，口令以密文形式在通信通道上傳輸。
智慧卡技術：
智慧卡由微處理器、記憶體、輸入輸出設備組成，其中微處理器可計算該卡的一個序列號(ID)和其他資料的加密形式，ID保證智慧卡的真實性，持卡人就能訪問系統。在使用智慧卡時，為了安全起見，許多系統要卡和身份識別碼(PIN)同時使用，二者缺一不可。
使用智慧卡進行身份認證的優點：智慧卡提供的是硬體保護措施和加密演算法，較傳統的口令鑒別方法更好，安全性能增加;缺點：攜帶不方便且開戶費用較高。
主體特徵鑒別：
主體認證技術以人體唯一的、可靠的、穩定的生物特徵(如指紋、虹膜、臉部、掌紋等)為依據，採用電腦的強大網路功能和網路技術進行圖像處理和模式識別。
主體特徵鑒別技術優點：安全性、可靠性和有效性與傳的身份認證手段相比產生了質的飛躍，適合安全級別較高的場所;缺點：生物特徵資訊採集、認證裝備的成本較高，人身特徵識別軟體識別率有待提高
實用相關搜尋: 電腦 it
附件: 您需要 登錄 後才能下載或查看附件,非本站會員請先 註冊！
設為首頁
加入收藏
