数据库自主安全防护技术的研究与实现

2011-07-02乔建峰王晨升杜冀秦朱廷劭徐新国

电子技术应用 2011年5期

乔建峰,王晨升,杜冀秦,朱廷劭,徐新国

(1.信息产业部电子第六研究所，北京 100083；2.北京邮电大学，北京 100876；3.中国科学院研究生院信息科学与工程学院，北京 100080)

近年来，有关数据库的安全事故不断出现，例如银行内部数据信息泄露造成的账户资金失密等。因此，高度重视数据库安全防护很有必要。但一直以来，国内数据库产业化发展缓慢，市场份额中较大一部分被国外大型数据库企业占有。这对于国内用户而言，信息的安全性、稳定性等方面都会受到威胁。由此，用户希望通过自主安全防护来加强系统的安全性。但出于商业利益及其他缘由，国外企业对安全技术进行严格封锁，只提供针对特定数据库的安全措施，很少提供公开调用的内核接口，这些举措都降低了安全防护的灵活性，加大了自主安全保护的技术难度。此外，应用需求正变得越来越复杂，对数据库安全防护配置的灵活性以及独立性的要求也在提高。如有的系统涉及使用多个数据库，并且对每个数据库的安防功能要求各不相同。这样，在保障整个系统安全的目标下就需要对每个数据库进行专门配置管理，不但维护难度很大，而且工作也比较繁重。面对这些实际问题，目前的数据库系统自带的安全防护配置方式已不能胜任,如何提出一个灵活独立的安全防护系统迫在眉睫。