王忠花，张文飞，朱先清，李 晖

(国网青海省电力公司信息通信公司，青海 西宁 810008)

0 研究背景

随着互联网思维的普及，企业越来越多的业务从以前的“face to face”面对面服务转变为“on line”在线化服务，越来越多的敏感数据保存在数据库中，在线信息化系统给客户提供了快捷便利的业务办理方式，大大提高了业务的办理效率，同时巨大的业务量也给数据的安全性带来了严峻的考验，近几年数据安全事件时有发生，并且涉及到了各个行业。自Codd在上世纪七十年代提出关系型数据模型，后来的学者们已经陆续提出了几种数据库安全机制，例如安全语义、访问控制以及数据加密等〔1〕。数据库几乎是所有数据泄露和网络攻击的源头，如非法访问数据库、删除或修改数据库数据及缺乏审计等。因此，实现数据的完整性、保密性和有效性，对数据库系统安全进行有效保护是行业的主要研究工作〔2〕。

数据库由于自身复杂性以及服务范围不断扩大，致使数据库运维安全成为一个重要课题〔3〕。数据库管理员在数据库运维中主要面临以下的问题和难点：

1)数据库实例数量多，运维涉及广泛的技术，需要专业性很强的运营和维护。现有运营支撑人员数量不足、素质各异，难免出现非法或者过失操作，因工作失误导致的数据库关键数据被误删除时有发生，且内部人员的攻击难以进行防范〔4〕，这些现实因素给日常运维带来极大的挑战。

2)现有数据库防护体系只能记录用户操作日志，无法实时拦截危险操作，使安全防护成为事后追责的“记录仪”，在高危操作发生时无法有效阻止，即使完整记录了全部的危险操作过程，仍然可能会给数据库带来无法挽回的损失。……