劉靚麗

（鞍山現(xiàn)代服務(wù)學校 遼寧 鞍山 114000）

隨著信息時代的飛速發(fā)展，多種信息快速發(fā)展和積累，不斷影響著人們的日常生活和學習，包括各個領(lǐng)域的日常管理、以及各種科研活動，甚至涉及到國家的宏觀經(jīng)濟調(diào)控等各個重要方面。 運用計算機對各種信息作為數(shù)據(jù)進行管理成為高效科學的手段，這也促進了計算機數(shù)據(jù)庫的發(fā)展。當前，由于網(wǎng)絡(luò)技術(shù)在各個領(lǐng)域中的廣泛應用，其開放性以及相關(guān)信息的安全性之間便逐漸產(chǎn)生矛盾，針對網(wǎng)絡(luò)數(shù)據(jù)庫的訪問安全方面的問題也就隨之成為關(guān)鍵性的核心問題。本文將基于網(wǎng)絡(luò)數(shù)據(jù)庫訪問所引發(fā)的一系列安全問題進行簡要的分析，提出關(guān)于如何建立安全代理網(wǎng)絡(luò)系統(tǒng)，以下是對該網(wǎng)絡(luò)系統(tǒng)的簡單闡述。

為了提高網(wǎng)絡(luò)數(shù)據(jù)庫訪問的安全性，我們采用了加密技術(shù)和認證安全技術(shù)，并運用了防火墻技術(shù)，組成了一個新型的網(wǎng)絡(luò)數(shù)據(jù)庫訪問結(jié)構(gòu)，這些新型的結(jié)構(gòu)和技術(shù)以代理的形式存在于整個系統(tǒng)中。

1 系統(tǒng)的結(jié)構(gòu)分析

數(shù)據(jù)庫的安全訪問代理技術(shù)，是用于提供用戶身份認證及數(shù)據(jù)庫訪問服務(wù)的，同時對網(wǎng)絡(luò)傳輸過程進行加密。 該技術(shù)把所有客戶方的數(shù)據(jù)庫訪問請求進行轉(zhuǎn)發(fā)，同時傳送數(shù)據(jù)庫的訪問結(jié)果給客戶方。 在此過程中，對數(shù)據(jù)庫訪問的請求根據(jù)協(xié)議格式化以數(shù)據(jù)報的形式提供給數(shù)據(jù)加密/認證的客戶端， 而訪問的結(jié)果是根據(jù)協(xié)議格式由數(shù)據(jù)加密/認證客戶方提供， 最終將解密之后的數(shù)據(jù)傳輸給數(shù)據(jù)庫訪問代理服務(wù)器，將服務(wù)器返回的結(jié)果加密后通過網(wǎng)絡(luò)再送回客戶端。

通過以上分析不難得出結(jié)論，廣域網(wǎng)是數(shù)據(jù)庫訪問過程中最薄弱的環(huán)節(jié)，在這個環(huán)節(jié)中很容易發(fā)生各種安全性問題。 而運用代理技術(shù)后，廣域網(wǎng)中傳輸?shù)臄?shù)據(jù)是已經(jīng)加密過的，再加之使用了認證技術(shù)使得數(shù)據(jù)不易被竊取篡改，很大程度提高了數(shù)據(jù)的安全性。

2 安全訪問代理的特點

安全訪問代理存在于應用和數(shù)據(jù)庫之間， 起到一個中間件的作用。 在代理系統(tǒng)中，對數(shù)據(jù)庫的訪問請求進行管理，根據(jù)數(shù)據(jù)庫的特點，使數(shù)據(jù)庫性能發(fā)揮到最大限度。安全訪問代理模型，有效屏蔽了傳統(tǒng)模型的缺點，具有很好的靈活性、管理性和易維護性等特點。通過遠程調(diào)用中間件提高了其靈活性，使其擁有了更廣泛的應用。

3 安全訪問代理的作用

安全訪問代理是系統(tǒng)接收數(shù)據(jù)庫訪問的請求后，將請求映射到代理系統(tǒng)中，不需要對數(shù)據(jù)進行處理。該代理具有加入安全控制的特點，同時代理系統(tǒng)可以接收外部的數(shù)據(jù)庫訪問請求，而數(shù)據(jù)庫系統(tǒng)只接受代理過的訪問請求，從而起到隔離和保護的作用。 還有一個重要的特點是，代理可以直接加入到已有的開發(fā)應用信息系統(tǒng)中，大大提高原有系統(tǒng)的安全性而無需重新開發(fā)。

4 安全訪問代理的防火墻作用

網(wǎng)絡(luò)中遭遇黑客攻擊的現(xiàn)象普遍存在。 被攻擊后，可能是信息遺失、或者系統(tǒng)癱瘓等一系列嚴重問題。 安全訪問代理可以起到應用級網(wǎng)關(guān)類別的防火墻作用，代理服務(wù)器可以使數(shù)據(jù)庫不必暴露在廣域網(wǎng)中，對數(shù)據(jù)庫的訪問都是利用代理服務(wù)器來完成。 代理服務(wù)器采用了防火墻技術(shù)用以抵御黑客攻擊，并配合數(shù)據(jù)加密和認證技術(shù)，從而使系統(tǒng)達到極高的安全要求。

5 采用ODBC 技術(shù)

ODBC 技術(shù)之所以能夠廣泛應用于多種數(shù)據(jù)庫，是因為當前大多數(shù)據(jù)庫全部或部分地依托關(guān)系數(shù)據(jù)庫的概念，ODBC 技術(shù)基于這些數(shù)據(jù)庫的特點，提供獨立的程序來提取數(shù)據(jù)庫信息，且具有向應用程序輸入數(shù)據(jù)信息的方法。 ODBC 接口其中的一個優(yōu)勢是互操作性，程序設(shè)計人員可以在不指定特定數(shù)據(jù)源情況下來創(chuàng)建ODBC 應用程序。從應用程序的角度來看，為了使每個驅(qū)動程序以及數(shù)據(jù)源都支持相同的ODBC 函數(shù)和SQL 語句集，ODBC 接口規(guī)定了ODBC API 和ODBC SRL 語法一致性級別。

6 多層結(jié)構(gòu)特點

為了避免由于傳統(tǒng)客戶/服務(wù)器模型的缺陷給系統(tǒng)應用帶來的負面影響，一種新型的結(jié)構(gòu)出現(xiàn)了，即三層(N 層)客戶/服務(wù)器模型。 三層客戶/服務(wù)器的結(jié)構(gòu)組成了一種分割式的應用程序。 利用這種結(jié)構(gòu)系統(tǒng)對應用程序進行了分割，劃分出不同的邏輯組件，主要分為三層:用戶服務(wù)層，業(yè)務(wù)處理層，數(shù)據(jù)服務(wù)層。 系統(tǒng)中由于加入了安全訪問代理，從而產(chǎn)生了多層結(jié)構(gòu)，而安全代理形成獨立的一層，與其它層之間通過標準的數(shù)據(jù)庫訪問接口， 這樣一來提高了數(shù)據(jù)訪問的靈活性，且每一層的又有自己獨立的結(jié)構(gòu)。

7 應用的透明性

應用的透明性是針對數(shù)據(jù)庫應用來說的，數(shù)據(jù)庫安全訪問代理技術(shù)是否采用，對數(shù)據(jù)庫的訪問方法來說并沒有什么影響。 技術(shù)的透明性可以達到一個向上繼承的作用，這也是其最大的優(yōu)點。 通過采用標準的數(shù)據(jù)庫訪問技術(shù)，從而達到應用的透明性，數(shù)據(jù)庫應用中的每一個數(shù)據(jù)庫訪問操作過程，通過代理系統(tǒng)映射為相同的數(shù)據(jù)庫訪問并實施于數(shù)據(jù)庫，大大提高了系統(tǒng)的靈活性。

通過廣域網(wǎng)對數(shù)據(jù)庫進行訪問的過程中，存在著如用戶的身份認證、黑客攻擊、數(shù)據(jù)信息被竊取等一系列安全問題。給信息系統(tǒng)的開發(fā)應用造成了不同程度的困難，上述問題可以合理運用數(shù)據(jù)庫安全訪問代理解決。 利用安全訪問代理的中間件特點，形成一個數(shù)據(jù)庫訪問的多層結(jié)構(gòu)，這些結(jié)構(gòu)特點使安全訪問代理相對獨立，從而降低系統(tǒng)的復雜性。

［1］賀達,洪飛龍,鄢田云,等.數(shù)據(jù)庫應用系統(tǒng)中安全代理的研究與實現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應用,2005,2.

［2］宋紅君,秦利波.數(shù)據(jù)庫安全技術(shù)策略與多級安全代理模型[J].華北科技學院學報,2005,2.