管理信息系统数据库安全体系设计

它 管 理 信 息 ， 企 业 运 作 的 关 键 所 在 。 由 于 企 业 的 后 台 操 作 库 的用 户 。 该 用 户 对 一 般 使 用 者 来 说 是 不 可 见 的 ， 是 是 ＭＩ 据 库 的 合 法 用 户 ， 来 使 应 用 服 务 器 成 功 连 接 上 数 Ｓ数 用 环 境 是 在 一 个 局 域 网 内 进 行 的 ， 该 环 境 下 ＭＩ 在 Ｓ的 安 全 问 Ｓ数 据 库 具 有 合 法 的 访 问 权 限 ， 题 受 到 高 度 关 注 。 因 此 ， 于 局 域 网 的 管 理 信 息 系 统 安 全 据 库 服 务 器 。但 它 只 对 ＭＩ 基 即该 用 户 只 能 访 问 ＭＩ 据 库 ， 不 具 有 其 他 数 据 库 （ 用 Ｓ数 而 如 监控体 系的研究显 得尤为重要 。
１ 数 据 库对 ＭＩ Ｓ安 全 的 影 响
在 对 整 个 系 统 进 行 安 全 配 置 时 ， 了 对 系 统 基 础 架 构 除
来 保 存 记 录 追 踪 的 数 据 库 等 ） 访 问 权 限 ， 没 有 数 据 库 管 的 更
理 的权 限 。另 一 个 则 是 数 据 库 管 理 员 用 户 。该 用 户 除 了 拥
上 进 行 安 全 配 置 研 究 外 ， 数 据 库 的 安 全 配 置 也 应 给 予 更 对 多 关 注 。 事 实 上 ， 击 者 的 主 要 目标 往 往 就 是 数 据 库 ， 常 攻 通 ＭＩ 台 数 据 库 使 用 的 是 ０ ａｌ 据 库 。 目前 ， ｒｃｅ１ ｇ Ｓ后 ｒｃ ｅ数 Ｏ ａｌ ｌ 功 能 强 大 ， 用 广 泛 ， 使 用 得 最 多 的数 据 库 之 一 。 虽 然 它 应 是 已 通 过 了美 国 政 府 定 义 的 ｃ ２安 全 认 证 ， 针 对 其 所 出 现 的 但
一Leabharlann 套 多层 次 的 数 据 库 安 全 保 护 系 统 ， 现 了普 遍 适 用 的 管理 信 息 系统 完 整 有 效 的 安 全 防 护 体 系 。 实 关 键 词 ： 息 系统 ； 信 网络 安 全 ； 网络 安 全 审 计 ； 侵 检 测 入
中图分类 号 ： ＴＰ 文 献标识码 ： Ａ 文 章 编 号 ：６ ２３ ９ （ ０ ０ ０ —２ ７０ １ ７ — １８ ２ １ ） ８０ ６—２
安 全 问 题 也 层 出 不 穷 ， 见 的 安 全 问 题 包 括 有 利 用 缓 冲 区 常
有 ＭＩ Ｓ数据库 的访 问权 限之 外 ， 可 以访 问其 他数 据库 和 也
对 数 据 库 进 行 管 理 。 第 三 个 则 是 Ｏｒｃｅ 务 和 代 理 服 务 的 ａｌ 服 启 动 用 户 。这 三 种 系 统 用 户 的 权 限 对 终 端 用 户 来 说 是 不 可 见 的 ， 样设置 能有效 防止终 端用户直接 访问数据库 。 这
除 了 对 系 统 登 录 进 行 认 证 之 外 ， 对 关 键 数 据 所 在 模 还 块 ， 如 业 务 输 入 模 块 等 ， 行 区 别 于 系 统 登 录 的 二 次 认 例 实 证 ， 防 止 用 户 由于 疏 忽 没 有 退 出 如 管 理 界 面 ， 他 人 利 用 以 被
溢 出 、 击 （ 口 和 客 户 端 ） 密 码 猎 取 、 理 数 据 文 件 损 坏 攻 端 、 物 或 被 盗 、 够 完 善 的 备 份 策 略 以 及 可 能 被 利 用 去 执 行 系 统 不 命 令 的 扩 展 存 储 过 程 等
Ｎｏ ８， Ｏ ０ ． ２ １
现 代 商 贸 工 业 Ｍｏ ｅｎＢ ｓ ｅｓ ｒｄ ｎ ｕｔ ｄｒ ｕｉ ｓ Ｔ ａ ｅＩｄ ｓ ｙ ｎ ｒ
２ １ 第 ８期 ０ ０年
管理信息 系统数据库安全 体 系设计
杨 帅 军
（ 京 中科 恒 业 科 技 有 限 公 司 ， 京 １ ０ ３ ） 北 北 ０ ０ ９ 摘 要 ： 管 理 信 息 系统 （ ｎ ｇ ｍｅ ｔ ｎｏｍａｉｎＳ ｓｅ 对 Ｍａ ａ ｅ ｎ ｆｒ ｔ ｙ ｔｍ，ＭＩ） 安 全 性 进 行 了全 面 的 分 析 ， 出 了 系统 所 需 采 用 Ｉ ｏ Ｓ的 提 的 安 全 策 略 和 方 法 ， 采 用 系 统 权 限分 配 、 户认 证 、 录 追 踪 、 议 审 计 、 据 备 份 、 难 恢 复 及 报 警 系统 等 技 术 ， 计 了 并 用 记 协 数 灾 设
实 时 安 全 分 析 可 帮 助 人 们 即 时 获 取 关 于 系 统 高 层 次 、 端 口的可信任 区域 。为了减少 这类 端 口被 利用 和被攻 击 的 整体 性的安全 信 息 ， 而从 整 体 了解 系统 的安 全态 势 。 目 进
可能性 ， 可更 改 此 类 端 口 为 数 据 库 服 务 器 上 尚 未 被 使 用 的 前 ， 于 实 时 安 全 分 析 对 大 型 复 杂 系 统 进 行 安 全 监 控 正 成 其 他 端 口或 者 隐 藏 数 据 库 通 信 端 口 ， 时 利 用 防 火 墙 安 全 基 同 为 国 际 上 安 全 性 研 究 的热 点 。将 实 时 安 全 分 析 应 用 于 系 统 策 略 来 禁 止 非 可 信 任 区域 对 服 务 器 该 端 口 的 连 接 和 保 证 可 安 全 监 控 的 一 个 难 点 问 题 是 缺 乏 有 效 的 安 全 监 控 体 系 。 管 信 任 区 域 对 该 端 口的 安 全 连 接 。 ． 理 信 息 系 统 也 可 以 称 为 较 为 复 杂 的 系 统 ， 涉 及 到 事 务 计 ２ ２ 权 限分 配 策 略 和 用 户 认 证 它 ＭＩ 据 库 用 户 主 要 有 ３个 ： 个 是 ＭＩ Ｓ数 一 Ｓ中 连 接 数 据 划 、 人 身 份 资 料 、 务 处 理 情 况 以 及 其 他 极 其 重 要 的 日常 个 事