张 晖 李雅静 赵 颖

（天津市地震局，天津 300201）

SQL Server数据库中数据的安全监控1

张 晖 李雅静 赵 颖

（天津市地震局，天津 300201）

本文主要阐述了作者在工作中遇到的 SQL Server数据库中一些重要数据泄漏或是异常变动现象，随后通过各种技术手段追踪数据异常变更的根源的学习研究过程。从而达到了对日常工作中的重要数据进行安全监控、跟踪相关操作的目的，同时，也为各类数据的安全性、准确性提供了坚实的保障。

SQL Server 关系数据库 存储过程 追踪

前言

数据库的安全性是指保护数据库以防止不合法的使用造成数据泄漏、更改或破坏。数据库和计算机系统的安全性，以及操作系统和网络系统的安全性是紧密联系、相互支持的（王岳斌等，2009）。

当前，对数据库安全的威胁主要分为物理上的和逻辑上的。物理上的威胁主要是指由计算机软硬件故障、错误导致的数据丢失等，为了消除物理上的威胁，通常采用备份和恢复的策略。逻辑上的威胁主要是指对信息未被授权的存取，可以分为3类：①信息泄漏，包括直接和非直接（通过推理）地对保护数据的存取；②非法数据修改，由操作人员的失误或非法用户的故意修改引起；③拒绝服务，通过独占系统资源导致其他用户不能访问数据库（Li Yanyuan，2005；徐龙琴等，2009）。

本文中所要追踪的是使用超级管理员的高级权限登录数据库对数据进行查询、更改甚至删除等操作的现象。

1 研究过程

目前，SQL Server数据库已被广泛应用于各个领域，而地震行业中的信息网络、测震台网、前兆台网、应急指挥、震害防御等学科也或多或少地应用到该数据库系统。……