平臺無關的數據庫安全保護方法研究.pdf

1、數據庫是電子商務、金融、證券以及軍工等業(yè)務系統的基礎,通常都保存著重要的商業(yè)信息和機密數據資料,屬于企事業(yè)單位的核心資產。盡管這些系統的數據完整性、可用性以及安全性都非常重要,但對數據庫系統所采取的安全防范措施往往相對較弱。
　　 近年來,隨著技術的發(fā)展,各數據庫系統生產廠商逐步加強了在數據庫系統安全性方面的投入,為保護用戶數據的安全提供了各種不同的工具和手段,在一定程度上提高了數據庫系統的安全性。但這些工具和手段僅僅是數據庫系

2、統軟件的一個組件,依賴于具體的數據庫軟件產品,其保護范圍也僅限于數據庫本身,難以與其它的信息安全保護措施實現整合。由于網絡上的各種信息服務系統結構各異、平臺各異,基于具體系統平臺的安全保護措施只能某個具體系統中進行部署,但沒有實際推廣價值。
　　 本文論述了常見的信息系統安全威脅,以及幾種常用的信息安全保護方法,結合對典型數據庫應用系統結構的分析,提出了平臺無關的數據庫安全保護方法。通過對基于互聯網的典型數據庫應用系統案例的分析