《網絡數(shù)據(jù)庫應用技術研究》：
1.5.1制定網絡數(shù)據(jù)庫系統(tǒng)安全措施應考慮的問題
網絡數(shù)據(jù)庫應用系統(tǒng)安全必須在系統(tǒng)集成階段制定有效措施，這才能更好地保證系統(tǒng)安全。制定網絡數(shù)據(jù)庫系統(tǒng)安全措施應考慮對系統(tǒng)訪問的控制、數(shù)據(jù)庫安全控制等方面的問題。
1.訪問控制
早期，為了保證系統(tǒng)資源的安全，通常會對每個要保護的文件讀／寫各設置一個口令，用戶必須了解每個要訪問文件的讀寫口令，并且只能用對應的口令訪問文件。但是這樣就產生了一個問題，即很難做到不同用戶對文件有不同的訪問權。在計算機和計算機網絡技術高速發(fā)展的今天，存在大量的網絡用戶和需要保護的資源。這種方式顯然不能適應當今的需求，并存在著極大的安全隱患。
訪問控制技術就是在這樣的情況下發(fā)展出來的一種主體、客體綜合考慮的技術，它可以對用戶和資源分配不同的授權級，根據(jù)授權系統(tǒng)控制用戶對資源的訪問。例如，系統(tǒng)管理員可以具有讀寫全部文件的文件，而其他用戶則不具有此種權限。通過訪問控制機制能夠實現(xiàn)強制性地按不同等級控制對計算機資源的訪問。
計算機系統(tǒng)的活動主要是在主體（進程、用戶）和客體（資源、數(shù)據(jù)）之間進行。保證主體對資源和信息占有權的合法性，即通過對數(shù)據(jù)、程序讀出、寫入、修改、刪除、執(zhí)行等的管理確保主體對客體的訪問是經過授權的，這也就是計算機安全的核心問題。
訪問控制常作為對資源訪問處理的一部分。例如，當用戶或應用程序調用一個文件時，文件系統(tǒng)從調用打開文件程序開始，同時調用訪問控制機制。這是通過訪問控制表、權能表或訪問控制矩陣等來實現(xiàn)。訪問控制機制檢查用戶的訪問權限：如果用戶在它的授權權限內，則進行打開文件操作；如果用戶超出授權權限，則訪問被拒絕，報錯并退出。
系統(tǒng)的訪問控制可分為兩種不同類型：
①任選訪問控制（DiscretionaryAccessControl，DAC）。它又稱為自主訪問控制，即主體（用戶或應用等）可任意在系統(tǒng)中規(guī)定誰可以訪問它們的資源，從而有選擇地與其他用戶共享資源。自主訪問控制是一種對單獨用戶執(zhí)行訪問控制的過程和措施，為用戶提供了一種靈活、易行的數(shù)據(jù)訪問方式，應用范圍很廣。
缺點為：安全性相對較低。由于DAC參數(shù)較容易被改變，故不能抵御特洛伊木馬的攻擊，也就不能充分保護所有的資源，它不完全適用于網絡環(huán)境。對某些環(huán)境下的安全策略必須要考慮偷盜數(shù)據(jù)對資源所造成的損失。
②強制訪問控制（MandatoryAccessControl，MAC）。即由系統(tǒng)管理員而非單個用戶確定用戶和用戶組的訪問權限。系統(tǒng)是通過比較客體和主體的安全屬性來決定主體是否可訪問客體的。與DAC相比，強制訪問控制通過無法繞過的訪問控制機制來防止對系統(tǒng)的非法入侵。
強制訪問控制特點：，不允許一個進程生成共享文件，從而防止進程通過共享文件傳遞信息；第二，通過使用敏感標號對所有用戶和資源強制執(zhí)行安全策略，從而實現(xiàn)強制訪問控制；第三，能夠抵御特洛伊木馬和用戶濫用職權等類似攻擊。
缺點為：對合法用戶也帶來許多不便。例如，在用戶共享數(shù)據(jù)方面是不靈活和受限的。
可見，MAC多適合于敏感數(shù)據(jù)需要在多種環(huán)境下受到保護的情況。而當需要對用戶提供靈活的保護時，尤其當必須更多地提供共享信息時使用DAC是個不錯的選擇。
2.數(shù)據(jù)庫安全控制
網絡數(shù)據(jù)庫能夠實現(xiàn)多個事務同時共享數(shù)據(jù)，從而實現(xiàn)各個用戶之間的協(xié)調工作。不過，在提供資源共享的同時極有可能引發(fā)數(shù)據(jù)失密、丟失、出錯等情況。因此，網絡數(shù)據(jù)庫的安全問題是網絡安全的一個重要部分。
操作系統(tǒng)資源包括數(shù)據(jù)庫系統(tǒng)資源，只有安全的操作系統(tǒng)才能更好地保證數(shù)據(jù)庫系統(tǒng)的安全，操作系統(tǒng)應能保證數(shù)據(jù)庫中的數(shù)據(jù)必須經由DBMS訪問。DSMS提供可靠的保護措施以確保數(shù)據(jù)庫的安全。
……