网络数据库安全体系结构的研究与探讨.doc

网络数据库安全体系结构的研究与探讨 摘要：网络和数据库的发展促进网络数据库的发展，但其安全问题一直影响着人们对它的运用。 从而引出了对网络数据库安全体系结构的研究。本文对网络数据库安全机制和现在流行的网络数 据库系统SQL Server的安全问题进行了详细的分析与研究。安全机制内容十分广泛，按体系结 构和软件层次，提出安全机制分层模型，并对每层具体安全策略进行了阐述。从而使庞大的系统安 全结构概念清晰。同时对具体工程，依据系统需求，可提高工作的针对性和目的性。通过对SQL Server的安全模式、安全控制机制、数据库的备份与恢复的讨论，将可以有针对性的防御不安全 问题的产生。 关键字：网络数据库；体系结构；安全策略；安全机制；SQL Server; 一、引言 在人类即将进入二十一世纪的时候，信息在经济和社会的发展中起着越來越大的作用。以信 息设备制造业、信息传输业和信息服务业为三大组成部分的信息产业迅速发展，信息资源开发利 用水平已成为一个国家综合国力的重要标志之一。 信息产业中信息传输业和信息服务业就是以网络技术和数据库技术为基础的，人们把信息设 施比做“路”和“车”，把信息资源比做“贷”是十分形象和确切的。信息系统中，“路”就是由 各种类型的网络构成，“贷”则来自网络上大大小小数据库中的数据。 数据库技术的发展和网络技术的发展相互渗透、相互促进，已成为当今计算机领域内发展迅 速、应用广泛的两大领域。 随着网络数据库技术的广泛应用，计算机系统的安全问题越来越引起人们的高度重视，网络 数据库的安全性问题已经成为大型的网络信息系统建设的一个十分重要的问题。所以人们也越发 关注它的安全问题。 二、背景 随着计算机技术、通信技术和网络技术的飞速发展，信息系统渗透到社会的各个领域，特別 是在电子商务、电子政务等领域运用的更加广泛。作为其核心和基础的数据库技术也得到了越來 越广泛的发展和应用，数据库的建设规模、信息量的大小和使用频度已成为衡量一个国家信息化 程度的重要标志。20世纪90年代以来Internet S益普及，Web成为最流行、最大的网络系统， 并以惊人的速度继续发展。Web技术和数据库技术的结合，产生了网络数据库这一新兴的数据库 应用领域。但是数据库和网络的安全问题一直影响着人们对网络数据库的正常运用，所以有必要 对网络数据库安全问题进行认真的研究和探讨。让人们更好的运用网络数据库。 三、网络数据库系统的概述 由于现今地域上分散的公司、企业、组织迫切需要远程共享和交换信息，加之网络技术和数 据库技术的不断发展，自然而然提出了使用网络数据库系统的要求。 数据库技术与计算机网络及数字通信技术的结合，促进网络数据库系统得到迅猛的发展。与 集中式数据库系统不同，网络数据库系统把采集、存储、检索数据的功能分散到计算机网络上的 多个节点，从任一个节点可以访问另一个节点上的数据库。 （一）数据库技术概述 库系统是指层次和网络数据库系统。第二代数据库系统是指关系数据库系统。20世纪80年代以 来，人工智能、计算机网络并行计算、多媒体、面向对象的程序设计方法的迅速发展，新的计算 机环境对数据库系统给出了新的支持，而新的应用对数据库系统提出來新的要求，因而在传统的 层次数据库、网状数据库、关系数据库的基础上产生了多种新型数据库系统。例如，数据库技术 与网络技术结合出现了网络数据库、分布式数据库等等。人们把正在发展的数据库系统作为新型 的第三代乃至第四代数据库系统。 可以说，数据库技术是目前计算机处理与存储数据的最有效、最成功的技术，数据库技术的 发展方兴未艾，新原理技术的不断出现，然而这些新型数据库系统大都建立在基本的数据库技术 的基础上⑴。 2?数据库技术的基本概念 【据库(Database, DB)是按一定的结构和规则组织起来的相关数据的集合。是综合各 用户数据形成的数据集合，是存放数据的仓库。数据库中的数据按…定的数据模型组织、描述和 存储，具有较小的冗余度，较高的数据独立性和易扩展性，可为各种用户共享。按数据模型分, 数据库可分为层次数据库、网络数据库、关系数据库和面向对象数据库等。 【据库管理系统(DBMS)是用建立、使用和维护数据库的软件。它对数据库进行统一的 管理和控制，以保证数据的安全性、完整性、多用八对数据的并发使用及发生故障后的数据库恢 复。数据库管理系统是位于用户和操作系统之间的软件系统，按其运行环境可分为桌曲数据库管 理系统和企业级数据库管理系统。 桌面数据库管理系统(Desktop Database System)以PC、微型机系统主要是在单机环境下 运行的数据库管理系统，无需网络操作系统的支持，如Foxpro, Access等，这类系统主要作为 支持一般事物处理需要的数据库环境，是为满足日常小型办公需要，强调使用方