Web数据库安全 审计追踪与备份双管齐下

　　随着Web数据库的应用越来越广泛，Web数据库的安全问题日益突出，如何才能保证和加强数据库的安全性已成为目前必须要解决的问题。

　　数据库系统安全控制模式

　　Web数据库是数据库技术与Web技术的结合，其中存在诸多安全隐患，如通过网络传输的用户名和密码很容易被人窃取。用户读取的数据可能被截取、篡改等。如何保障Web数据库的安全运行呢?

　　建立安全模型

　　通常，安全措施是计算机系统中用户使用数据库应用程序一直到访问后台数据库要经过的安全认证过程。

　　当用户访问数据库时首先通过数据库应用程序进入到数据库系统，这时数据库应用程序将用户提交的用户名与口令(口令密文)交给数据库管理系统进行认证，在确定其身份合法后，才能进入下一步的操作。当要对数据库中的对象(表、视图、触发器、存储过程等)进行操作时，也必须通过数据库访问的身份认证，只有通过了数据库的身份认证才能对数据库对象进行实际的操作。

　　通过身份认证的用户，只是拥有了进入应用系统和数据库的“凭证”，但用户在应用系统和数据库中可以进行什么样的操作，就要依靠“访问控制”和“存取控制”的权限分配和约束。其中“访问控制”与应用系统相关，决定当前用户可以对应用系统中哪些模块、模块中的哪些工作流程进行管理;“存取控制”与数据库相关联，决定当前用户可以对数据库中的哪些对象进行操作，以及可以进行何种操作。虽然“访问控制”和“存取控制”可以将用户的应用系统访问范围最小化，数据对象操作权限最低化，但是就数据库本身而言，利用这种视图、触发器、存储过程等方法来保护数据和对一些敏感数据的“加密存储”也是数据库管理系统提供的安全策略。