浅议数据库的安全技术
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ａｂ ｔ ｃ ：ｈ ａａ ａｅ ｍａ ａ ｅ ｎ ｙ ｔｍ ｅ ｕ ｉ ｅ ｈ ｏｏ ｙ ｈ ｓｇ ｉｅ ｒ ｎ ｒ ｔ ｎ ｉｎ ｂ ｈ ｓ ｒ ｔ ｅｄ ｔｂ ｓ ｎ ｇ ｍｅ ｔｓ ｓｅ ｓ ｃ ｒ ｔｃ ｎ ｌ ｇ ａ ａｎ ｄ ｍｏ ｅａ ｄ ｍｏ ｅａｔ ｔ ｙ ｔ ｅ ａ Ｔ ｙ ｔ ｅ ｏ
．．
～
在 Ｓ Ｌ注入 攻击 中 ， Ｑ 入侵 者通 常将 未 经授 权 的 数据 库语 句 插 入 （ “ 或 注入 ”到 有 漏 洞 的 Ｓ ） ＱＬ数 据 信道 中。 通常情况下 ， 攻击所针对的数据信道包括存 储过 程 和 Ｗｅ 用程 序输 入参 数 。然 后 ， 些 注入 ｂ应 这 的语句被传递到数据库中并在数据库中执行 。使用 Ｓ Ｌ注 入 ，攻 击 者 可 以不 受 限 制 地 访 问整 个 数 据 Ｑ 库 。 利 用 以 下 三个 技 术 的 结 合使 用 可 以有 效 地 抵 御 ｓ ＱＬ注 入 ： 入侵 防御 系统 ｓ、 询 级 别 访 问控 ）查 制 和 事件 相 关 。ＩＳ可 以识 别有 漏 洞 的存 储 过程 或 Ｐ Ｓ Ｌ注入字符 串。 Ｑ 但是 ， 单独使用 ＩＳ Ｐ 并不可靠 ， 因 为 Ｓ Ｌ注入字符 串很容易发生误报。如果 只依 赖 Ｑ ＩＳ 安全 管理 人 员会发 现 大量 “ Ｐ， 可能 的 ”Ｑ Ｓ Ｌ注入 警 报。 ３４审计 记 录不足 ． 自动记 录所 有敏 感 的和异 常 的数 据库 事 务 应该 是所有数据库部署基础 的一部分 。如果数据库审计 策略 不 足 ， 则组 织将 在很 多级别 上 面临严 重 风 险 。 ３５拒 绝服 务 ． 拒 绝 服 务 （ ） 一 个 宽 泛 的攻 击 类 别 ， 此 ＤＯＳ是 在 攻击 中正 常用户 对 网络应 用程 序或 数据 的访 问被拒 绝 ， 以通 过 多 种技 巧 为 拒绝 服 务 （ ） 击 创 造 可 ＤＯＳ攻 条件 。 他 常见 的拒 绝服 务攻击 技 巧包 括数 据 破坏 、 其 网络 泛 洪 和服 务器 （ 内存 、 Ｐ Ｃ Ｕ等） 资源 过 载 。 资源过 载在 数 据库 环境 中尤为普 遍 。 ３６数 据库 通信 协议 漏洞 ． 在所有数据库供应商的数据库通信协议 中 ， 发 现 了越 来 越 多的安 全漏 洞 。 两个最 新 的 ＩＭＤＢ 在 Ｂ ２ ＦｘＰ ｃ ｉ ａｋ中 ，七个 安全 修 复程 序 中有 四个 是 针 对 协 议 漏 洞 的 。同样 地 ， 最新 的 Ｏａｌ季 度 补 丁程 序 所 ｒｃｅ 修 复 的 ２ 数据 库漏 洞 中有 １ 个 与协议 有关 。针 ３个 １ 对 这 些 漏 洞 的欺 骗 性 活 动包 括 未 经 授 权 的 数 据 访 问、 数据破坏 以及拒绝服务 。 由于 自身数据库审计机 制不审计协议操作 ， 以在 自 所 身审计记录中不存在 这 些欺 骗 性 活动 的记 录 。 ３７身份 验证 不足 ． 薄弱 的身份验证方案可以使攻击者窃取或以其
的安全威胁、 数据安全传输常用协议 以及数据库安全技术研 究趋势谈 了自己的一些看法。 关 键词 ： 数据 库 ； 安全 技术 ； 究趋 势 研 中图分 类号 ： Ｐ １ Ｔ３１ 文献 标识 码 ： Ａ 文章编 号 ：６ １ ７ ２ ２ １ ）４０ ６ —３ １ ７ ． ９ （ ０ ２ ０ ．０ １０ ４
ｓｃ ｒｔ ａａｔａ ｓ ｓｉ ｎｐ ｏｏ ｏ ｎ ｅｒ ｓａ ｃ ｆ ａａ ａ ｅｓ ｃ ｒ ｃ ｎ ｌｇ ｅ ｄ ｅ ｕ ｉ ｄ ｔ ｎ ｍｉｓ ｒｔ ｃ ｌ ｄｔ ｅ ｅ ｒｈｏ ｔｂ ｓ ｅ ｕ ｉ ｔ ｈ ｏｏ ｔ ｎ ． ｙ ｒ ｏ ａ ｈ ｄ ｙ ｔ ｅ ｙ ｒ Ｋｅ ｗｏ ｄ ： ｔｂ ｓ ； ｅ ｕ ｉ ｅ ｈ ｏｏ ； ｓ ａｃ ｒｎ ｙ ｒ ｓ Ｄａａ ａｅ Ｓ ｃ ｒｔ Ｔ ｃ ｎ ｌｇ Ｒｅ ｅ ｒ ｈＴ ｅ ｄ ｙ ｙ
用户的可用性。 数据库管理系统安全技术要求包括 ： 身份鉴别 、 标记与访问控制 、 数据完整性 、 数据库安全审计 、 客 体重用、 可信恢复、 隐蔽信道分析 、 可信路径和推理 控制 。 ２ 数 据 库 安全相 关标 准 为了准确地测定和评估计算机系统的安全性能 指标 ， 规范和指导计算机系统 的生产 ， 人们逐步建立 和发展了一套“ 可信计算机系统评测标准” 。其中最 重要 的是 １８ 年美 国国防部（ ｏ ） ９５ Ｄ Ｄ 颁布 的（ ｏ （ Ｄ可 Ｄ 信计 算机 系统评估标 准）Ｔｕｔ ｏ ｐ ｔ ｙｔ （ｒｓ ｄ ｍ ｕ ｒ ｓ ｍ ｅＣ ｅＳ ｅ Ｅ ａ ａｏ ｒｅ ａ简称 Ｔ Ｓ Ｃ 称桔皮 书） １９ ｖｌ ｔ ｎ ｉ ｒ ， ｕ ｉ Ｃｔ ｉ ＣＥ ， 和 ９１
ｐ ｏ ｌ． ｈｓｐ ｐ ｒｄ ｓｕ ｓ ｓｔ ｅｄ ｔｂ ｓ ｅ ｕ ｉ ｔｎ ａｄ ｔ ｅｄ ｔｂ ｓ ｙ ｔｍ ｅ ｕ ｉ ｒ ａｓ ｃ ｍｍｏ ｌ ｓ ｄ ｅ ｐｅ Ｔ ｉ ａ ｅ ｉ ｓｅ ａａ ａ ｅｓ ｃ ｒ ｓａ ｄ ｒ ，ｈ ａａ ａｅｓ ｓｅ ｓ ｃ ｒｔ ｔ ｅ ｔ， ｏ ｃ ｈ ｙ ｔ ｙ ｈ ｎｙ ｕ ｅ
求， 同时提供更多更完善 的保护能力。 七个安全等级 的基本要求如下 ： Ｄ级 ： 提供最小保护（ ｎ ａ Ｐｏｅｔ ｎ。可 以 Ｍｉ ｍ ｌ ｒ ｃ ｏ） ｉ ｔ ｉ 将不符合更高标准 的系统归于 Ｄ级 。如：ｏ 就是 Ｄ ｓ 操作系统中安全标准为 Ｄ的典 型例子 ， 它具有操作 系统 的基 本功 能 ， 文件 系统 、 程 调 度 等 等 ， 在 如 进 但 安全 『方面几乎没有什么专门的机制来保障。 生 ｃ 级 ： 自主安全保护（ ｉ ｒ ｉ ａ ｃｒＶ １ 提供 Ｄ ｓ ｅ ｏ ｒ Ｓ ｕｉ ｃ ｔｎ ｙ ｅ ｔ Ｐｏ ｃｏ） ｒｔ ｔ ｎ。实现用户和数据 的分离 ， ｅｉ 进行 自主存取 控制（ ｉ ｒ ｉ ａ ｃｅ ｏ ｔ ｌ简记为 Ｄ Ｃ ， Ｄｓ ｅ ｏ ｒ Ａ ｃｓ Ｃ ｎ ｏ， ｃ ｔｎ ｙ ｓ ｒ Ａ ）保 护和限制用户权限的传播。 Ｃ ２级 ： 提供受控 的存取保护 （ｏｔ ｌ ｄ ｃｅ Ｃ ｎ ｏ ｅ ｃｓ ｒ ｌ Ａ ｓ
３３Ｓ Ｌ注 入 ． Ｑ
Ｂ１ ： 记 安全 保 护 （ａｅｅ ｅｕｉ ｒｔｃ 级 标 Ｌｂ ｌ ＳｃｒｙＰｏｅ． ｄ ｔ ｔ ｎ。 系统 的数据 加 以标 记 ， 对标 记 的主体 和客 ｉ ）对 ｏ 并 体实施 强制存取控制（ ｎ ａ ｒ Ａ ｃｓＣ ｎ ｏ， Ｍａｄｔ ｙ ｃｅ ｏ ｔ ｌ简 ｏ ｓ ｒ 记 为 ＭＡ ） Ｂ１ 能够 较 好地满 足 大型企 业或 一般 Ｃ 。 级 政府 部 门对 于数 据 的安 全 需 求 ， 这一 级 别 的产 品才 被认为是真正意义上的安全产品。满足此级别的产 品多冠 以“ 安全 ”Ｓ ｃｒ ） “ （ｅｕｉ 或 可信 的”Ｔｕｔ ） ｙ ｔ （ｒｓ ｄ字 ｅ 样 ， 为 区别 于 普 通产 品的 安全 产 品 出售 。在 数 据 作 库 管 理 系统 方 面 有 Ｏ ａｌ 司 的 Ｔｕｔ ｒｃｅ ， ｒｃ ｅ公 ｒｓ ｄＯ ａｌ７ ｅ Ｓ ｂ ｓ 司 的 Ｓ ｃ ｒ ＱＬ Ｓ ｒｅ ｅ ｉｎ１ ．．， — ｙ ａｅ公 ｅｕ ｅＳ ｅｖ ｒ ｒ ｏ １ ６ Ｉ ｖｓ ０ ｎ
浅
议
数 据 库 的 安 全 技 术
Ｄ ｃ ｓ ｏ Ｏ ｔ ｅ Ｂ ｔ ｂ ｓ ｅ ｕ ｙ Ｔ ｃ ｎ ｏ ｙ ｉ ｕ ｓ ｎ ｎ ｈ ａ ａ ａ ｅ Ｓ ｃ ｒ ｅ ｈ ｏ ｇ ｓ ｉ ｉ ｔ ｌ
数 据 库 的 安
全 技
霍际舟
Ｈｕ ｉｈ ｕ ｏＪ ｚ ｏ
６１
～
Ｐｏ ｃｏ） 将 ｃ 级 的 Ｄ Ｃ进一步细化 ， ｒｔ ｔ ｎ。 ｅｉ １ Ａ 以个人身 份注册负责， 并实施审计和隔离 ， 是安全产品的最低
档次。 ’
可 能 导致 未 经授权 的访 问 、 数据 破坏 或拒绝 服 务 。 例
如 ， 冲击波病毒”就是利用 了 Ｗｉ ｏ ｓ ０ ０ “ ｎ ｗ ０ 的漏 ｄ ２ 洞为拒绝服务攻击创造条件 。
ｆｒ ｘ公 司 的 Ｉｃ ｒｏａ ｄＩ Ｏ ＭＩ Ｏｎ ｉｅＳ — ｏｍｉ ｎ ｏｐ ｒｔ ｅ ＮＦ Ｒ Ｘ－ Ｌｎ ／ｅ
ｃ ｒ ５０。 ｕｅ ．
Ｂ ２级 ： 化 保 护 （ｔ ｃ ｒｌ ｒｔ ｔ ｎ。建 立 结构 Ｓｒ ｔ ａＰｏｅ ｉ ） ｕ ｕ ｃｏ 形 式化 的安 全 策略模 型 并对 系统 内 的所 有 主体和 客 体 实施 ＤＡＣ和 ＭＡ 达 到 Ｂ２ 的系统 非 常稀少 ， Ｃ。 级 在 数 据库 方面 暂 时没有 此级 别 的产 品 。 Ｂ３级 ： 全 域 保 护 （ｅｕｉ ｏ ｉｓ。该 级 的 安 Ｓｃｒ Ｄ ｍａ ） ｙ ｔ ｎ 可 信 任 运 算 基 础 （ｒｓ ｄＣ ｍｐ ｔ ｇＢ ｓ，简 称 Ｔ ｔ ｏ ｕｉ ａｅ ｕ ｅ ｎ Ｔ Ｂ 必须 满 足访 问监 控器 的要 求 ， Ｃ ） 审计跟 踪 能力 更 强 ， 提供 系统 恢 复过 程 。 并 Ａ１ ： 级 验证设 计 （ ｒ ｅ ｓ ｎ。 供 Ｂ 级 保 Ｖｅｉ ｄ ｉ ）提 ｉ ｆ Ｄｅ ｇ ３ 护 的 同时 ， 出系 统 的形式 化 设 计说 明和 验 证 以确 给 信各 安 全保护 真 正实 现 。 从 分 级 标 准 可 以 看 出 ， 支 持 自主 存 取 控 制 （ Ｃ 的 Ｄ ＭＳ属 于 ｃｌ级 ，支 持 审 计 功 能 的 ＤＡ ） Ｂ Ｄ ＭＳ属 于 Ｃ Ｂ ２级 ，支 持 强 制 存 取 控 制 （ ｃ 的 Ａ Ｍ ） Ｄ ＭＳ则 可 以达 到 Ｂ１ 。Ｂ Ｂ 级 ２以上 的系统标 准更 多 地 还处 于理 论研 究 阶段 ， 品 化 以至 商 品化 的程 度 产 都 不高 ， 应用 也 多限 于一些 特殊 的部 门如 军 队等 。 其 下面以 Ｂ 级标准 中的用户标识 和鉴别 、存取控制 ｌ （ ＤＡＣ和 Ｍ ｃ 、 Ａ ） 审计 等 功 能进行 介绍 。 ３ 数据 库 系统面 临 的 安全威 胁 对于数据库 系统来说 ， 它受到的威胁主要有 ： ３１ 用过 高权 限 ．滥 当用户（ 或应用程序 ） 被授予超 出了其工作职能 所 需 的数 据 库访 问权 限时 ， 些权 限可 能会 被 恶 意 这 滥用 。 ３２平 台漏 洞 ． 底层 操作系统 （ ｎ ｏ ｓ ０ ０Ｕ Ｉ 等 ） Ｗｉ ｗ ０ 、 ＮＸ ｄ ２ 中的
１数 据 库安全 的定 义 数据库的保密性 、 完整性 、 一致性和可用性是数 据库 安全 的重要 指标 。数 据库 中的重要 数 据要 不被 泄露和非法获取 ， 这样才能达到保密的要求 。 数据库 中重要数据经常被使用 ，可能会出现被破坏和删除 的情况 ， 因而要尽量做到数据库 的完整性。 数据库存 储的内容要符合实体对象 的完整性 ，按照对象的完 整 性 从使 用 出发 ， 定义 用 户 完 整性 ， 而达 到 一 致 。 从 在 非人 为 和 自然原 因 的情 况下 ，保 证数 据 库对 授权
年 美 国国家计 算 机安 全 中心 （ Ｓ ） 布 的 《 信计 ＮＣ Ｃ 颁 可 算 机系统评 估标准关 于可信数据 库 系统 的解释 》 （ｒｓ ｄＤ ｔ ａｅＩｔｒｒｔｕｉｎ 简 称 Ｔ ， 紫 皮 Ｔｕｔ ａａ ｓ ｅ ｅａ ｔ ， ｅ ｂ ｎ ｐ ｔ ｏ ＤＩ称 书） Ｔ Ｉ Ｔ Ｓ Ｃ扩展到数据库管理系统 ， 。Ｄ 将 ＣＥ 定义了 数据库管理系统的设计与实现中需要满足和用 以进 行安全性级别评估 的标准。 Ｔ Ｓ ＣＴ Ｉ Ｃ Ｅ ／Ｄ 将系统划分为 Ｄ Ｂ Ｃ Ａ四组 ： ｃ 、 Ｄ、 １ ｃ 、 、２Ｂ 、 ， ２Ｂ１Ｂ 、３Ａ１从低 到高七 个 等级 。 较高 安 全等 级 提 供 的安 全 保 护 要 包 含 较 低 等 级 的所 有 保 护 要
术
（ 东交 通 大学 ， 华 江西 南 昌 ３０ １ ） ３ ０３
（ ａｔ ｈｎ ａ ｔｎ ｎｖｒｉ ， ｉ ｇ ｉ ｎ ｈ ｎ ３ ０ ３ Ｅ ｓＣ ｉａＪ ｏｏ ｇＵ ｉｅｓｙ Ｊ ｎ ｘ Ｎａ ｃａ ｇ３ ０ １） ｉ ｔ ａ
摘 要 ： 据库 管理 系统 安全 技术越 来 越被 人 们所 重 视 。本 文就 数据 库 安全相 关标 准 、 据 库 系统 面 临 数 数
．．
～
在 Ｓ Ｌ注入 攻击 中 ， Ｑ 入侵 者通 常将 未 经授 权 的 数据 库语 句 插 入 （ “ 或 注入 ”到 有 漏 洞 的 Ｓ ） ＱＬ数 据 信道 中。 通常情况下 ， 攻击所针对的数据信道包括存 储过 程 和 Ｗｅ 用程 序输 入参 数 。然 后 ， 些 注入 ｂ应 这 的语句被传递到数据库中并在数据库中执行 。使用 Ｓ Ｌ注 入 ，攻 击 者 可 以不 受 限 制 地 访 问整 个 数 据 Ｑ 库 。 利 用 以 下 三个 技 术 的 结 合使 用 可 以有 效 地 抵 御 ｓ ＱＬ注 入 ： 入侵 防御 系统 ｓ、 询 级 别 访 问控 ）查 制 和 事件 相 关 。ＩＳ可 以识 别有 漏 洞 的存 储 过程 或 Ｐ Ｓ Ｌ注入字符 串。 Ｑ 但是 ， 单独使用 ＩＳ Ｐ 并不可靠 ， 因 为 Ｓ Ｌ注入字符 串很容易发生误报。如果 只依 赖 Ｑ ＩＳ 安全 管理 人 员会发 现 大量 “ Ｐ， 可能 的 ”Ｑ Ｓ Ｌ注入 警 报。 ３４审计 记 录不足 ． 自动记 录所 有敏 感 的和异 常 的数 据库 事 务 应该 是所有数据库部署基础 的一部分 。如果数据库审计 策略 不 足 ， 则组 织将 在很 多级别 上 面临严 重 风 险 。 ３５拒 绝服 务 ． 拒 绝 服 务 （ ） 一 个 宽 泛 的攻 击 类 别 ， 此 ＤＯＳ是 在 攻击 中正 常用户 对 网络应 用程 序或 数据 的访 问被拒 绝 ， 以通 过 多 种技 巧 为 拒绝 服 务 （ ） 击 创 造 可 ＤＯＳ攻 条件 。 他 常见 的拒 绝服 务攻击 技 巧包 括数 据 破坏 、 其 网络 泛 洪 和服 务器 （ 内存 、 Ｐ Ｃ Ｕ等） 资源 过 载 。 资源过 载在 数 据库 环境 中尤为普 遍 。 ３６数 据库 通信 协议 漏洞 ． 在所有数据库供应商的数据库通信协议 中 ， 发 现 了越 来 越 多的安 全漏 洞 。 两个最 新 的 ＩＭＤＢ 在 Ｂ ２ ＦｘＰ ｃ ｉ ａｋ中 ，七个 安全 修 复程 序 中有 四个 是 针 对 协 议 漏 洞 的 。同样 地 ， 最新 的 Ｏａｌ季 度 补 丁程 序 所 ｒｃｅ 修 复 的 ２ 数据 库漏 洞 中有 １ 个 与协议 有关 。针 ３个 １ 对 这 些 漏 洞 的欺 骗 性 活 动包 括 未 经 授 权 的 数 据 访 问、 数据破坏 以及拒绝服务 。 由于 自身数据库审计机 制不审计协议操作 ， 以在 自 所 身审计记录中不存在 这 些欺 骗 性 活动 的记 录 。 ３７身份 验证 不足 ． 薄弱 的身份验证方案可以使攻击者窃取或以其
的安全威胁、 数据安全传输常用协议 以及数据库安全技术研 究趋势谈 了自己的一些看法。 关 键词 ： 数据 库 ； 安全 技术 ； 究趋 势 研 中图分 类号 ： Ｐ １ Ｔ３１ 文献 标识 码 ： Ａ 文章编 号 ：６ １ ７ ２ ２ １ ）４０ ６ —３ １ ７ ． ９ （ ０ ２ ０ ．０ １０ ４
ｓｃ ｒｔ ａａｔａ ｓ ｓｉ ｎｐ ｏｏ ｏ ｎ ｅｒ ｓａ ｃ ｆ ａａ ａ ｅｓ ｃ ｒ ｃ ｎ ｌｇ ｅ ｄ ｅ ｕ ｉ ｄ ｔ ｎ ｍｉｓ ｒｔ ｃ ｌ ｄｔ ｅ ｅ ｒｈｏ ｔｂ ｓ ｅ ｕ ｉ ｔ ｈ ｏｏ ｔ ｎ ． ｙ ｒ ｏ ａ ｈ ｄ ｙ ｔ ｅ ｙ ｒ Ｋｅ ｗｏ ｄ ： ｔｂ ｓ ； ｅ ｕ ｉ ｅ ｈ ｏｏ ； ｓ ａｃ ｒｎ ｙ ｒ ｓ Ｄａａ ａｅ Ｓ ｃ ｒｔ Ｔ ｃ ｎ ｌｇ Ｒｅ ｅ ｒ ｈＴ ｅ ｄ ｙ ｙ
用户的可用性。 数据库管理系统安全技术要求包括 ： 身份鉴别 、 标记与访问控制 、 数据完整性 、 数据库安全审计 、 客 体重用、 可信恢复、 隐蔽信道分析 、 可信路径和推理 控制 。 ２ 数 据 库 安全相 关标 准 为了准确地测定和评估计算机系统的安全性能 指标 ， 规范和指导计算机系统 的生产 ， 人们逐步建立 和发展了一套“ 可信计算机系统评测标准” 。其中最 重要 的是 １８ 年美 国国防部（ ｏ ） ９５ Ｄ Ｄ 颁布 的（ ｏ （ Ｄ可 Ｄ 信计 算机 系统评估标 准）Ｔｕｔ ｏ ｐ ｔ ｙｔ （ｒｓ ｄ ｍ ｕ ｒ ｓ ｍ ｅＣ ｅＳ ｅ Ｅ ａ ａｏ ｒｅ ａ简称 Ｔ Ｓ Ｃ 称桔皮 书） １９ ｖｌ ｔ ｎ ｉ ｒ ， ｕ ｉ Ｃｔ ｉ ＣＥ ， 和 ９１
ｐ ｏ ｌ． ｈｓｐ ｐ ｒｄ ｓｕ ｓ ｓｔ ｅｄ ｔｂ ｓ ｅ ｕ ｉ ｔｎ ａｄ ｔ ｅｄ ｔｂ ｓ ｙ ｔｍ ｅ ｕ ｉ ｒ ａｓ ｃ ｍｍｏ ｌ ｓ ｄ ｅ ｐｅ Ｔ ｉ ａ ｅ ｉ ｓｅ ａａ ａ ｅｓ ｃ ｒ ｓａ ｄ ｒ ，ｈ ａａ ａｅｓ ｓｅ ｓ ｃ ｒｔ ｔ ｅ ｔ， ｏ ｃ ｈ ｙ ｔ ｙ ｈ ｎｙ ｕ ｅ
求， 同时提供更多更完善 的保护能力。 七个安全等级 的基本要求如下 ： Ｄ级 ： 提供最小保护（ ｎ ａ Ｐｏｅｔ ｎ。可 以 Ｍｉ ｍ ｌ ｒ ｃ ｏ） ｉ ｔ ｉ 将不符合更高标准 的系统归于 Ｄ级 。如：ｏ 就是 Ｄ ｓ 操作系统中安全标准为 Ｄ的典 型例子 ， 它具有操作 系统 的基 本功 能 ， 文件 系统 、 程 调 度 等 等 ， 在 如 进 但 安全 『方面几乎没有什么专门的机制来保障。 生 ｃ 级 ： 自主安全保护（ ｉ ｒ ｉ ａ ｃｒＶ １ 提供 Ｄ ｓ ｅ ｏ ｒ Ｓ ｕｉ ｃ ｔｎ ｙ ｅ ｔ Ｐｏ ｃｏ） ｒｔ ｔ ｎ。实现用户和数据 的分离 ， ｅｉ 进行 自主存取 控制（ ｉ ｒ ｉ ａ ｃｅ ｏ ｔ ｌ简记为 Ｄ Ｃ ， Ｄｓ ｅ ｏ ｒ Ａ ｃｓ Ｃ ｎ ｏ， ｃ ｔｎ ｙ ｓ ｒ Ａ ）保 护和限制用户权限的传播。 Ｃ ２级 ： 提供受控 的存取保护 （ｏｔ ｌ ｄ ｃｅ Ｃ ｎ ｏ ｅ ｃｓ ｒ ｌ Ａ ｓ
３３Ｓ Ｌ注 入 ． Ｑ
Ｂ１ ： 记 安全 保 护 （ａｅｅ ｅｕｉ ｒｔｃ 级 标 Ｌｂ ｌ ＳｃｒｙＰｏｅ． ｄ ｔ ｔ ｎ。 系统 的数据 加 以标 记 ， 对标 记 的主体 和客 ｉ ）对 ｏ 并 体实施 强制存取控制（ ｎ ａ ｒ Ａ ｃｓＣ ｎ ｏ， Ｍａｄｔ ｙ ｃｅ ｏ ｔ ｌ简 ｏ ｓ ｒ 记 为 ＭＡ ） Ｂ１ 能够 较 好地满 足 大型企 业或 一般 Ｃ 。 级 政府 部 门对 于数 据 的安 全 需 求 ， 这一 级 别 的产 品才 被认为是真正意义上的安全产品。满足此级别的产 品多冠 以“ 安全 ”Ｓ ｃｒ ） “ （ｅｕｉ 或 可信 的”Ｔｕｔ ） ｙ ｔ （ｒｓ ｄ字 ｅ 样 ， 为 区别 于 普 通产 品的 安全 产 品 出售 。在 数 据 作 库 管 理 系统 方 面 有 Ｏ ａｌ 司 的 Ｔｕｔ ｒｃｅ ， ｒｃ ｅ公 ｒｓ ｄＯ ａｌ７ ｅ Ｓ ｂ ｓ 司 的 Ｓ ｃ ｒ ＱＬ Ｓ ｒｅ ｅ ｉｎ１ ．．， — ｙ ａｅ公 ｅｕ ｅＳ ｅｖ ｒ ｒ ｏ １ ６ Ｉ ｖｓ ０ ｎ
浅
议
数 据 库 的 安 全 技 术
Ｄ ｃ ｓ ｏ Ｏ ｔ ｅ Ｂ ｔ ｂ ｓ ｅ ｕ ｙ Ｔ ｃ ｎ ｏ ｙ ｉ ｕ ｓ ｎ ｎ ｈ ａ ａ ａ ｅ Ｓ ｃ ｒ ｅ ｈ ｏ ｇ ｓ ｉ ｉ ｔ ｌ
数 据 库 的 安
全 技
霍际舟
Ｈｕ ｉｈ ｕ ｏＪ ｚ ｏ
６１
～
Ｐｏ ｃｏ） 将 ｃ 级 的 Ｄ Ｃ进一步细化 ， ｒｔ ｔ ｎ。 ｅｉ １ Ａ 以个人身 份注册负责， 并实施审计和隔离 ， 是安全产品的最低
档次。 ’
可 能 导致 未 经授权 的访 问 、 数据 破坏 或拒绝 服 务 。 例
如 ， 冲击波病毒”就是利用 了 Ｗｉ ｏ ｓ ０ ０ “ ｎ ｗ ０ 的漏 ｄ ２ 洞为拒绝服务攻击创造条件 。
ｆｒ ｘ公 司 的 Ｉｃ ｒｏａ ｄＩ Ｏ ＭＩ Ｏｎ ｉｅＳ — ｏｍｉ ｎ ｏｐ ｒｔ ｅ ＮＦ Ｒ Ｘ－ Ｌｎ ／ｅ
ｃ ｒ ５０。 ｕｅ ．
Ｂ ２级 ： 化 保 护 （ｔ ｃ ｒｌ ｒｔ ｔ ｎ。建 立 结构 Ｓｒ ｔ ａＰｏｅ ｉ ） ｕ ｕ ｃｏ 形 式化 的安 全 策略模 型 并对 系统 内 的所 有 主体和 客 体 实施 ＤＡＣ和 ＭＡ 达 到 Ｂ２ 的系统 非 常稀少 ， Ｃ。 级 在 数 据库 方面 暂 时没有 此级 别 的产 品 。 Ｂ３级 ： 全 域 保 护 （ｅｕｉ ｏ ｉｓ。该 级 的 安 Ｓｃｒ Ｄ ｍａ ） ｙ ｔ ｎ 可 信 任 运 算 基 础 （ｒｓ ｄＣ ｍｐ ｔ ｇＢ ｓ，简 称 Ｔ ｔ ｏ ｕｉ ａｅ ｕ ｅ ｎ Ｔ Ｂ 必须 满 足访 问监 控器 的要 求 ， Ｃ ） 审计跟 踪 能力 更 强 ， 提供 系统 恢 复过 程 。 并 Ａ１ ： 级 验证设 计 （ ｒ ｅ ｓ ｎ。 供 Ｂ 级 保 Ｖｅｉ ｄ ｉ ）提 ｉ ｆ Ｄｅ ｇ ３ 护 的 同时 ， 出系 统 的形式 化 设 计说 明和 验 证 以确 给 信各 安 全保护 真 正实 现 。 从 分 级 标 准 可 以 看 出 ， 支 持 自主 存 取 控 制 （ Ｃ 的 Ｄ ＭＳ属 于 ｃｌ级 ，支 持 审 计 功 能 的 ＤＡ ） Ｂ Ｄ ＭＳ属 于 Ｃ Ｂ ２级 ，支 持 强 制 存 取 控 制 （ ｃ 的 Ａ Ｍ ） Ｄ ＭＳ则 可 以达 到 Ｂ１ 。Ｂ Ｂ 级 ２以上 的系统标 准更 多 地 还处 于理 论研 究 阶段 ， 品 化 以至 商 品化 的程 度 产 都 不高 ， 应用 也 多限 于一些 特殊 的部 门如 军 队等 。 其 下面以 Ｂ 级标准 中的用户标识 和鉴别 、存取控制 ｌ （ ＤＡＣ和 Ｍ ｃ 、 Ａ ） 审计 等 功 能进行 介绍 。 ３ 数据 库 系统面 临 的 安全威 胁 对于数据库 系统来说 ， 它受到的威胁主要有 ： ３１ 用过 高权 限 ．滥 当用户（ 或应用程序 ） 被授予超 出了其工作职能 所 需 的数 据 库访 问权 限时 ， 些权 限可 能会 被 恶 意 这 滥用 。 ３２平 台漏 洞 ． 底层 操作系统 （ ｎ ｏ ｓ ０ ０Ｕ Ｉ 等 ） Ｗｉ ｗ ０ 、 ＮＸ ｄ ２ 中的
１数 据 库安全 的定 义 数据库的保密性 、 完整性 、 一致性和可用性是数 据库 安全 的重要 指标 。数 据库 中的重要 数 据要 不被 泄露和非法获取 ， 这样才能达到保密的要求 。 数据库 中重要数据经常被使用 ，可能会出现被破坏和删除 的情况 ， 因而要尽量做到数据库 的完整性。 数据库存 储的内容要符合实体对象 的完整性 ，按照对象的完 整 性 从使 用 出发 ， 定义 用 户 完 整性 ， 而达 到 一 致 。 从 在 非人 为 和 自然原 因 的情 况下 ，保 证数 据 库对 授权
年 美 国国家计 算 机安 全 中心 （ Ｓ ） 布 的 《 信计 ＮＣ Ｃ 颁 可 算 机系统评 估标准关 于可信数据 库 系统 的解释 》 （ｒｓ ｄＤ ｔ ａｅＩｔｒｒｔｕｉｎ 简 称 Ｔ ， 紫 皮 Ｔｕｔ ａａ ｓ ｅ ｅａ ｔ ， ｅ ｂ ｎ ｐ ｔ ｏ ＤＩ称 书） Ｔ Ｉ Ｔ Ｓ Ｃ扩展到数据库管理系统 ， 。Ｄ 将 ＣＥ 定义了 数据库管理系统的设计与实现中需要满足和用 以进 行安全性级别评估 的标准。 Ｔ Ｓ ＣＴ Ｉ Ｃ Ｅ ／Ｄ 将系统划分为 Ｄ Ｂ Ｃ Ａ四组 ： ｃ 、 Ｄ、 １ ｃ 、 、２Ｂ 、 ， ２Ｂ１Ｂ 、３Ａ１从低 到高七 个 等级 。 较高 安 全等 级 提 供 的安 全 保 护 要 包 含 较 低 等 级 的所 有 保 护 要
术
（ 东交 通 大学 ， 华 江西 南 昌 ３０ １ ） ３ ０３
（ ａｔ ｈｎ ａ ｔｎ ｎｖｒｉ ， ｉ ｇ ｉ ｎ ｈ ｎ ３ ０ ３ Ｅ ｓＣ ｉａＪ ｏｏ ｇＵ ｉｅｓｙ Ｊ ｎ ｘ Ｎａ ｃａ ｇ３ ０ １） ｉ ｔ ａ
摘 要 ： 据库 管理 系统 安全 技术越 来 越被 人 们所 重 视 。本 文就 数据 库 安全相 关标 准 、 据 库 系统 面 临 数 数