马现虎1 许 力1 金华松2

（1.福建师范大学网络安全与密码技术实验室，福建福州350007；2.福建省海峡信息技术有限公司，福建福州350001）

1.引言

数据库(Database)是按照数据结构来组织、存储和管理数据的集合。这些数据是结构化的，无有害的或不必要的冗余，并为多种应用服务；数据的存储独立于使用它的程序；对数据库系统插入新数据、修改和检索原有数据均能按一种公用的和可控制的方式进行。当某个系统中存在结构上完全分开的若干个数据库系统时，则该系统包含一个“数据库集合”。数据库是计算机信息系统的核心组成部分，从诞生到现在，已经广泛地深入到国防、教育、商贸等计算机应用的各个领域。随着网络和信息技术的快速发展和日益普及，信息化成为现代企事业单位生存的必要条件。信息共享是网络数据库广泛应用的基础。数据库是网络的重要运用。政府、金融、电子商务及企业等行业都纷纷建立起各自的数据库应用系统，并将大量的数据保存在开放的数据库中。由于各个数据库安全水平不一，容易遭受黑客攻击，存在很多安全隐患，因此数据库安全问题也逐步成为信息系统安全的核心问题。非授权访问、弱口令、权限滥用、数据库注入、缓冲器溢出、不安全配置、内部攻击等安全隐患使数据库面临着重大威胁，但由于数据库系统通常被边界防火墙、应用软件、中间件等应用服务层层包围，而常见的信息系统安全防护策略往往仅仅着眼于防火墙、入侵检测等方面，数据库安全问题并未得到应有的重视。……