数据仓库安全模型分析

鏁版嵁浠撳簱瀹夊叏妯″瀷鍒嗘瀽

銆€銆€鎽樎?瑕侊細瀵规暟鎹粨搴撳畨鍏ㄦā鍨嬭繘琛屼簡鍒嗘瀽锛岃璁轰簡鐜版湁鐨勬暟鎹粨搴撳畨鍏ㄦā鍨嬶紝骞跺鏁版嵁浠撳簱瀹夊叏妯″瀷鐨勫彂灞曟柟鍚戣繘琛屼簡灞曟湜銆傘€€銆€鍏抽敭璇嶏細鏁版嵁浠撳簱聽鏁版嵁浠撳簱瀹夊叏聽瀹夊叏妯″瀷

聽

銆€銆€鏁版嵁浠撳簱鏄湪浠ヤ簨鍔″鐞嗕负涓昏浠诲姟鐨勬暟鎹簱鍩虹涓婂彂灞曡捣鏉ョ殑,浣嗘槸瀹冧笌鏁版嵁搴撴湁鐫€鏍规湰鐨勪笉鍚屻€傛暟鎹粨搴撶殑涓昏鐗瑰緛鏄潰鍚戜富棰樼殑銆侀泦鎴愮殑銆佷笌鏃堕棿鐩稿叧鐨勩€佷笉鍙慨鏀圭殑鏁版嵁闆嗗悎[1]銆傛暟鎹粨搴撴槸涓€绉嶅喅绛栨敮鎸佺郴缁?瀹冧富瑕佹槸瀵逛紒涓氬喅绛栨彁渚涘己鏈夊姏鐨勬敮鎸?鍥犳瀹冪殑瀹夊叏鎬ф洿鍔犻噸瑕併€傚洜涓烘暟鎹粨搴撲腑鏁版嵁鐨勪涪澶卞皢鎹熷浼佷笟鐨勫喅绛?鎵€浠ユ暟鎹粨搴撶殑瀹夊叏鎬х浉瀵逛簬鏁版嵁搴撴潵璇存洿涓洪噸瑕併€?

銆€銆€杩戝嚑骞存潵,铏界劧瀵规暟鎹粨搴撶殑鐮旂┒杈冨,浣嗘槸鎺у埗瀵规暟鎹

粨搴撶殑璁块棶鍗存槸涓€涓鍦ㄥ彂灞曠殑鎶€鏈鍩?瀵规暟鎹粨搴撶殑瀹夊叏鎺у埗鏂归潰鐨勭爺绌朵粛鏃ф秹鍙婂緢灏戙€傚鏁版嵁浠撳簱鐨勫畨鍏ㄦ帶鍒跺拰瀵逛簬浼犵粺鐨勬搷浣滃瀷鏁版嵁搴撶殑瀹夊叏鎺у埗鏄笉鍚岀殑銆傛暟鎹粨搴撶殑鎺у埗鏈夌潃鏇撮珮鐨勫鏉傛€?鍘熷洜涓昏鍦ㄤ簬鏁版嵁浠撳簱鐨勫缓绔嬬洰鐨勪笌闄愬埗瀵规暟鎹殑璁块棶鏄煕鐩剧殑;鏁版嵁浠撳簱涓瓨鍦ㄧ潃涓嶅悓绮掑害鐨勬暟鎹?鏁版嵁浠撳簱涓殑鏁版嵁鏄互澶氱淮鐨勬柟寮忓瓨鍦ㄧ殑銆傝繖浜涘洜绱犲喅瀹氫簡鏁版嵁浠撳簱瀹夊叏鐨勭爺绌舵槸涓€涓鏉傜殑棰嗗煙銆傜洰鍓嶅浜庢暟鎹粨搴撳畨鍏ㄦ€х殑鐮旂┒杩樻瘮杈冨皯,鍥藉唴杩樺浜庤捣姝ラ樁娈?浣嗘槸瀹冨嵈鏈夌潃鏋佸叾閲嶈鐨勭幇瀹炴剰涔夈€傛湰鏂囦富瑕佹槸閫氳繃瀵瑰嚑涓暟鎹粨搴撳畨鍏ㄦā鍨嬬殑鐮旂┒,瀵规暟鎹粨搴撳畨鍏ㄦ€х洰鍓嶇爺绌剁殑涓昏鍐呭銆佺幇鐘跺拰鍙戝睍瓒嬪娍杩涜浜嗗垎鏋?骞剁粰鍑轰簡涓€浜涙ā鍨嬬殑搴旂敤瀹炰緥銆?

1聽鏁版嵁浠撳簱瀹夊叏妯″瀷

銆€銆€涓€涓ソ鐨勫畨鍏ㄦā鍨嬫槸鏁版嵁浠撳簱瀹夊叏鎬х殑閲嶈淇濋殰銆傜幇瀛樼殑璁稿鏁版嵁浠撳簱鍦ㄨ璁￠樁娈甸兘娌℃湁鑳藉寰堝ソ鍦板湪鏁版嵁浠撳簱鐨勫畨鍏ㄦ柟闈㈣繘琛屽緢濂界殑璁捐,杩欎娇寰楀湪鏁版嵁浠撳簱寤烘垚涔嬪悗鍐嶆坊鍔犲叧浜庡畨鍏ㄦ柟闈㈢殑璁捐鏃舵垚鏈ぇ澧?鑰屼笖鍦ㄦ暟鎹粨搴撳缓鎴愪箣鍚庡啀瀹炴柦瀹夊叏绛栫暐鏃朵篃姣旇緝鍥伴毦銆傚洜姝ゅ湪璁捐闃舵灏辫璁″ソ鏁版嵁浠撳簱鐨勫畨鍏ㄦā鍨嬪浜庢瀯寤轰竴涓畨鍏ㄧ殑鏁版嵁浠撳簱鏈夌潃鏋佸叾閲嶈鐨勬剰涔夈€傛湰鏂囦富瑕佸垎鏋愪簡鍥涚鍏充簬鏁版嵁浠撳簱鍜孫LAP鐨勫畨鍏ㄦā鍨嬨€? 1.1 鍩轰簬鍏冩暟鎹殑鏁版嵁浠撳簱瀹夊叏妯″瀷璁捐

銆€銆€鍏冩暟鎹槸鎻忚堪鏁版嵁浠撳簱鍐呮暟鎹殑缁撴瀯鍜屽缓绔嬫柟娉曠殑鏁版嵁銆傚厓鏁版嵁鏄暟鎹粨搴撲腑寰堥噸瑕佺殑涓€閮ㄥ垎,瀹冨皢浼氬奖鍝嶆暟鎹粨搴撲腑鎵€鏈夌殑灞傛,甯歌寮€鍙戣€呯敤鏉ョ鐞嗘帶鍒跺拰寮€鍙戞暟鎹粨搴撱€傚厓鏁版嵁涔熸槸鐢ㄦ埛璁块棶鏁版嵁浠撳簱鐨勪竴閮ㄥ垎,瀹冨父琚敤鏉ユ帶鍒惰

闂帶鍒跺拰鍒嗘瀽鏁版嵁銆?

銆€銆€閫氳繃瀵瑰厓鏁版嵁鐨勬帶鍒舵潵鍔犲己鏁版嵁浠撳簱鐨勫畨鍏ㄦ€?杩欑鎯呭喌涓嬩笌瀹夊叏涓婚鍜屽浣撶浉鍏崇殑璁块棶瑙勫垯琚互鍏冩暟鎹殑褰㈠紡瀛樺偍銆傚綋涓€涓敤鎴疯闂暟鎹粨搴撲腑鐨勬暟鎹椂,瀹夊叏鏌ヨ鏈哄埗灞傚皢浼氭煡璇㈣繖涓闂槸鍚﹁鍏佽銆備负浜嗕繚璇佹煡璇㈢殑姝ｇ‘杩涜,鍙€氳繃

鍒嗘瀽鈥滃畨鍏ㄥ厓鏁版嵁鈥濇潵鍒嗘瀽鐩稿簲鐨勮闂鍙満鍒躲€?

銆€銆€N.Katic浜?998骞存彁鍑轰竴涓熀浜庡厓鏁版嵁鐨勫畨鍏ㄦā鍨媅2]銆傝繖鏄

€氳繃鈥滃畨鍏ㄧ鐞嗚€呪€濈殑鏂瑰紡鏉ュ疄鐜扮殑銆傞€氳繃瀹冨彲浠ョ鐞嗐€佸畾涔夈€佹弿杩扮敤鎴峰拰鐢ㄦ埛缇や綋銆傛澶栬繕璁剧疆浜嗕竴涓畨鍏ㄦ煡璇㈢鐞嗗眰(SQML),瀹冪殑浣滅敤鏄€氳繃妫€鏌ユ槸鍚﹀厑璁镐竴涓换鍔＄殑鎵ц鏉ヨ繃婊ょ敤鎴风殑鏌ヨ銆傚浘1鎻忚堪浜嗚繖涓畨鍏ㄦā鍨嬨€?

聽

銆€銆€姝ゆā鍨嬬殑涓昏浣滅敤鏄鏋滅敤鎴蜂紒鍥炬煡璇粬娌℃湁璁块棶鏉冮檺鐨勬暟鎹?鍒欑敱鈥滃畨鍏ㄧ鐞嗚€呪€濆拰鈥滀俊鎭湇鍔″櫒鈥濆彲浠ユ妸鐢ㄦ埛鎯虫煡璇㈣€屽張娌℃湁鏌ヨ鏉冮檺鐨勯偅閮ㄥ垎鏁版嵁杩囨护鎺?鑰屽彧鎶婁粬鍙互璁块棶鐨勯偅浜涙暟鎹繑鍥炵粰浠栥€傝繖绉嶆搷浣滃浜庣敤鎴锋潵璇存槸閫忔槑鐨?鐢ㄦ埛骞朵笉鐭ラ亾杩樻湁浜涙暟鎹粬娌℃湁璁块棶鍒般€傛暟鎹粨搴撶殑淇℃伅瀵逛簬鐢ㄦ埛鏉ヨ濂藉儚鏄彁渚涗簡浠栨墍闇€瑕佺殑鎵€鏈夋暟鎹€傝繖鏄竴涓緢閲嶈鐨勫畨鍏ㄧ瓥鐣?浣跨敤鎴蜂笉鐭ラ亾鑷繁琚姝簡閮ㄥ垎鏁版嵁,鍥犺€屼粬涓嶄細鍘昏瘯鍥捐闂粬鍘熸湰鐪嬩笉鍒扮殑鏁版嵁銆傝繖鏍蜂篃鏋佸ぇ鍦板寮轰簡鏁版嵁浠撳簱涓暟鎹殑瀹夊叏鎬с€?

銆€銆€璇ユā鍨嬩富瑕佺壒鐐规槸鎶婃暟鎹粨搴撲腑鐨勫厓鏁版嵁鎵╁厖涓轰簩绫诲厓鏁版嵁:缁撴瀯鍏冩暟鎹拰璁块棶鍏冩暟鎹€傚埄鐢ㄨ闂厓鏁版嵁鏉ユ帶鍒剁敤鎴峰鏁版嵁浠撳簱鐨勮闂€傚厖鍒嗗埄鐢ㄤ簡鍏冩暟鎹湪鏁版嵁浠撳簱涓殑浣滅敤銆傞€氳繃鍏冩暟鎹噺灏戜簡鐢ㄦ埛璇曞浘璁块棶鏃犳潈璁块棶鐨勬暟鎹殑鍙兘鎬?鍑忓皯浜嗘敾鍑绘暟鎹粨搴撶殑琛屼负,浠庤€屽寮轰簡瀹夊叏鎬с€?

1.2 鍩轰簬瑙掕壊鐨勬暟鎹粨搴撳畨鍏ㄦ€фā鍨嬭璁?

銆€銆€瑙掕壊鏄暟鎹簱涓竴涓緢閲嶈鐨勬蹇点€傞€氳繃瑙掕壊鐨勫畾涔夊彲浠ュ姞寮烘暟鎹簱鐨勫畨鍏ㄦ€с€傜敱浜庢暟鎹粨搴撲腑鐨勬暟鎹瓨鍌ㄤ笌鏁版嵁搴撲腑鐨勬暟鎹瓨鍌ㄦ湁鐫€璇稿鐨勪笉鍚?鎵€浠ュ皢鏁版嵁搴撲腑瑙掕壊鐨勫疄鐜扮収鎼埌鏁版嵁浠撳簱涓槸琛屼笉閫氱殑銆?

銆€銆€Remzi Kirkgoze,Nevena Katic浜?997骞存彁鍑轰竴绉嶅熀浜庤鑹茬殑OLAP鏁版嵁绔嬫柟浣撹闂帶鍒剁瓥鐣3]銆傝繖涓ā鍨嬫槸涓€涓熀浜嶢MAC(Adapted Mandatory Access Control)鐨勬帶鍒禣LAP澶氱淮绔嬫柟浣撶殑瀹夊叏鎺у埗绛栫暐銆?

銆€銆€鍦ㄨ繖涓ā鍨嬩腑涓昏鎻忚堪浜嗘暟鎹粨搴撲腑姣忎釜瑙掕壊鐨勫畨鍏ㄩ檺鍒惰鍒欍€傛瘡涓敤鎴锋湁涓€涓鑹?姣忎釜瑙掕壊瀵瑰簲涓€涓畨鍏ㄨ鍒欒〃銆傝繖浜涜鍒欒〃缁勬垚浜嗚鑹茬殑瀹夊叏闄愬埗鏂囦欢銆傛牴鎹繖涓鑹插畨鍏ㄩ檺鍒舵枃浠?姣忎釜鐢ㄦ埛鍙互璁块棶鍒颁粬琚巿鏉冭闂殑鏁版嵁銆?

銆€銆€杩欎釜妯″瀷鏄竴涓彧鏈夆€滆鑹测€濅綔涓哄畨鍏ㄤ富浣?Scurity Subject)鐨勬暟鎹粨搴撳畨鍏ㄦā鍨?璇ユā鍨嬫潈闄愬彧鑳借祴浜堣鑹层€傚畨鍏ㄥ璞?Secrtity Object)鏄畨鍏ㄧ郴缁熶腑鐨勫浣?鍦∣LAP鐜涓淮琛ㄣ€佷簨瀹炶〃鍙婂畠浠殑灞炴€ч兘鏄畨鍏ㄥ璞°€傛瘡涓€涓畨鍏ㄤ富浣撹鎺堟潈鑳藉瀹夊叏瀵硅薄杩涜鏌愮鎿嶄綔,杩欎簺鎿嶄綔绉颁负璁块棶绫诲瀷銆?

銆€銆€鎶婃瘡涓畨鍏ㄥ璞″簲鐢ㄥ垎娈电瓥鐣ュ緱鍒版墍鏈夊崟绾х墖娈靛悗,搴旂敤璋撹瘝璁块棶绛栫暐寰楀嚭姣忕瑙掕壊鑳借闂殑鐗囨闆嗐€傚亣璁剧敤鎴风幇鍦ㄧ殑瑙掕壊鏄疪,濡傛灉浠栨兂璁块棶鏌愪釜瀵硅薄,鍒欒绯荤粺鑳戒骇鐢熻闂瀵硅薄鐨勭墖娈甸泦鍚圓,骞朵笌瀹夊叏闄愬埗瑙勫垯琛ㄤ腑R鑳借闂殑鐗囨闆嗗悎B杩涜姣旇緝;濡傛灉A鍖呭惈浜嶣,鍒欑郴缁熷皢澶勭悊鏌ヨ,鍚﹀垯灏嗚鎷掔粷璁块棶銆? 銆€銆€姝ゆā鍨嬬殑鐗圭偣鏄兘涓轰笉鍚岀殑瀛愮珛鏂逛綋璧嬩簣涓嶅悓瑙掕壊,骞惰兘