淺談數(shù)據(jù)庫(kù)系統(tǒng)的安全代理訪(fǎng)問(wèn)技術(shù)

劉靚麗

（鞍山現(xiàn)代服務(wù)學(xué)校 遼寧 鞍山 114000）

隨著信息時(shí)代的飛速發(fā)展，多種信息快速發(fā)展和積累，不斷影響著人們的日常生活和學(xué)習(xí)，包括各個(gè)領(lǐng)域的日常管理、以及各種科研活動(dòng)，甚至涉及到國(guó)家的宏觀經(jīng)濟(jì)調(diào)控等各個(gè)重要方面。 運(yùn)用計(jì)算機(jī)對(duì)各種信息作為數(shù)據(jù)進(jìn)行管理成為高效科學(xué)的手段，這也促進(jìn)了計(jì)算機(jī)數(shù)據(jù)庫(kù)的發(fā)展。當(dāng)前，由于網(wǎng)絡(luò)技術(shù)在各個(gè)領(lǐng)域中的廣泛應(yīng)用，其開(kāi)放性以及相關(guān)信息的安全性之間便逐漸產(chǎn)生矛盾，針對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)安全方面的問(wèn)題也就隨之成為關(guān)鍵性的核心問(wèn)題。本文將基于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)所引發(fā)的一系列安全問(wèn)題進(jìn)行簡(jiǎn)要的分析，提出關(guān)于如何建立安全代理網(wǎng)絡(luò)系統(tǒng)，以下是對(duì)該網(wǎng)絡(luò)系統(tǒng)的簡(jiǎn)單闡述。

為了提高網(wǎng)絡(luò)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)的安全性，我們采用了加密技術(shù)和認(rèn)證安全技術(shù)，并運(yùn)用了防火墻技術(shù)，組成了一個(gè)新型的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)結(jié)構(gòu)，這些新型的結(jié)構(gòu)和技術(shù)以代理的形式存在于整個(gè)系統(tǒng)中。

1 系統(tǒng)的結(jié)構(gòu)分析

數(shù)據(jù)庫(kù)的安全訪(fǎng)問(wèn)代理技術(shù)，是用于提供用戶(hù)身份認(rèn)證及數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)服務(wù)的，同時(shí)對(duì)網(wǎng)絡(luò)傳輸過(guò)程進(jìn)行加密。 該技術(shù)把所有客戶(hù)方的數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)請(qǐng)求進(jìn)行轉(zhuǎn)發(fā)，同時(shí)傳送數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)結(jié)果給客戶(hù)方。 在此過(guò)程中，對(duì)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)的請(qǐng)求根據(jù)協(xié)議格式化以數(shù)據(jù)報(bào)的形式提供給數(shù)據(jù)加密/認(rèn)證的客戶(hù)端， 而訪(fǎng)問(wèn)的結(jié)果是根據(jù)協(xié)議格式由數(shù)據(jù)加密/認(rèn)證客戶(hù)方提供， 最終將解密之后的數(shù)據(jù)傳輸給數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)代理服務(wù)器，將服務(wù)器返回的結(jié)果加密后通過(guò)網(wǎng)絡(luò)再送回客戶(hù)端。

通過(guò)以上分析不難得出結(jié)論，廣域網(wǎng)是數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)過(guò)程中最薄弱的環(huán)節(jié)，在這個(gè)環(huán)節(jié)中很容易發(fā)生各種安全性問(wèn)題。 而運(yùn)用代理技術(shù)后，廣域網(wǎng)中傳輸?shù)臄?shù)據(jù)是已經(jīng)加密過(guò)的，再加之使用了認(rèn)證技術(shù)使得數(shù)據(jù)不易被竊取篡改，很大程度提高了數(shù)據(jù)的安全性。

2 安全訪(fǎng)問(wèn)代理的特點(diǎn)

安全訪(fǎng)問(wèn)代理存在于應(yīng)用和數(shù)據(jù)庫(kù)之間， 起到一個(gè)中間件的作用。 在代理系統(tǒng)中，對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)請(qǐng)求進(jìn)行管理，根據(jù)數(shù)據(jù)庫(kù)的特點(diǎn)，使數(shù)據(jù)庫(kù)性能發(fā)揮到最大限度。安全訪(fǎng)問(wèn)代理模型，有效屏蔽了傳統(tǒng)模型的缺點(diǎn)，具有很好的靈活性、管理性和易維護(hù)性等特點(diǎn)。通過(guò)遠(yuǎn)程調(diào)用中間件提高了其靈活性，使其擁有了更廣泛的應(yīng)用。

3 安全訪(fǎng)問(wèn)代理的作用

安全訪(fǎng)問(wèn)代理是系統(tǒng)接收數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)的請(qǐng)求后，將請(qǐng)求映射到代理系統(tǒng)中，不需要對(duì)數(shù)據(jù)進(jìn)行處理。該代理具有加入安全控制的特點(diǎn)，同時(shí)代理系統(tǒng)可以接收外部的數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)請(qǐng)求，而數(shù)據(jù)庫(kù)系統(tǒng)只接受代理過(guò)的訪(fǎng)問(wèn)請(qǐng)求，從而起到隔離和保護(hù)的作用。 還有一個(gè)重要的特點(diǎn)是，代理可以直接加入到已有的開(kāi)發(fā)應(yīng)用信息系統(tǒng)中，大大提高原有系統(tǒng)的安全性而無(wú)需重新開(kāi)發(fā)。

4 安全訪(fǎng)問(wèn)代理的防火墻作用

網(wǎng)絡(luò)中遭遇黑客攻擊的現(xiàn)象普遍存在。 被攻擊后，可能是信息遺失、或者系統(tǒng)癱瘓等一系列嚴(yán)重問(wèn)題。 安全訪(fǎng)問(wèn)代理可以起到應(yīng)用級(jí)網(wǎng)關(guān)類(lèi)別的防火墻作用，代理服務(wù)器可以使數(shù)據(jù)庫(kù)不必暴露在廣域網(wǎng)中，對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)都是利用代理服務(wù)器來(lái)完成。 代理服務(wù)器采用了防火墻技術(shù)用以抵御黑客攻擊，并配合數(shù)據(jù)加密和認(rèn)證技術(shù)，從而使系統(tǒng)達(dá)到極高的安全要求。

5 采用ODBC 技術(shù)

ODBC 技術(shù)之所以能夠廣泛應(yīng)用于多種數(shù)據(jù)庫(kù)，是因?yàn)楫?dāng)前大多數(shù)據(jù)庫(kù)全部或部分地依托關(guān)系數(shù)據(jù)庫(kù)的概念，ODBC 技術(shù)基于這些數(shù)據(jù)庫(kù)的特點(diǎn)，提供獨(dú)立的程序來(lái)提取數(shù)據(jù)庫(kù)信息，且具有向應(yīng)用程序輸入數(shù)據(jù)信息的方法。 ODBC 接口其中的一個(gè)優(yōu)勢(shì)是互操作性，程序設(shè)計(jì)人員可以在不指定特定數(shù)據(jù)源情況下來(lái)創(chuàng)建ODBC 應(yīng)用程序。從應(yīng)用程序的角度來(lái)看，為了使每個(gè)驅(qū)動(dòng)程序以及數(shù)據(jù)源都支持相同的ODBC 函數(shù)和SQL 語(yǔ)句集，ODBC 接口規(guī)定了ODBC API 和ODBC SRL 語(yǔ)法一致性級(jí)別。

6 多層結(jié)構(gòu)特點(diǎn)

為了避免由于傳統(tǒng)客戶(hù)/服務(wù)器模型的缺陷給系統(tǒng)應(yīng)用帶來(lái)的負(fù)面影響，一種新型的結(jié)構(gòu)出現(xiàn)了，即三層(N 層)客戶(hù)/服務(wù)器模型。 三層客戶(hù)/服務(wù)器的結(jié)構(gòu)組成了一種分割式的應(yīng)用程序。 利用這種結(jié)構(gòu)系統(tǒng)對(duì)應(yīng)用程序進(jìn)行了分割，劃分出不同的邏輯組件，主要分為三層:用戶(hù)服務(wù)層，業(yè)務(wù)處理層，數(shù)據(jù)服務(wù)層。 系統(tǒng)中由于加入了安全訪(fǎng)問(wèn)代理，從而產(chǎn)生了多層結(jié)構(gòu)，而安全代理形成獨(dú)立的一層，與其它層之間通過(guò)標(biāo)準(zhǔn)的數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)接口， 這樣一來(lái)提高了數(shù)據(jù)訪(fǎng)問(wèn)的靈活性，且每一層的又有自己獨(dú)立的結(jié)構(gòu)。

7 應(yīng)用的透明性

應(yīng)用的透明性是針對(duì)數(shù)據(jù)庫(kù)應(yīng)用來(lái)說(shuō)的，數(shù)據(jù)庫(kù)安全訪(fǎng)問(wèn)代理技術(shù)是否采用，對(duì)數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)方法來(lái)說(shuō)并沒(méi)有什么影響。 技術(shù)的透明性可以達(dá)到一個(gè)向上繼承的作用，這也是其最大的優(yōu)點(diǎn)。 通過(guò)采用標(biāo)準(zhǔn)的數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)技術(shù)，從而達(dá)到應(yīng)用的透明性，數(shù)據(jù)庫(kù)應(yīng)用中的每一個(gè)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)操作過(guò)程，通過(guò)代理系統(tǒng)映射為相同的數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)并實(shí)施于數(shù)據(jù)庫(kù)，大大提高了系統(tǒng)的靈活性。

通過(guò)廣域網(wǎng)對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪(fǎng)問(wèn)的過(guò)程中，存在著如用戶(hù)的身份認(rèn)證、黑客攻擊、數(shù)據(jù)信息被竊取等一系列安全問(wèn)題。給信息系統(tǒng)的開(kāi)發(fā)應(yīng)用造成了不同程度的困難，上述問(wèn)題可以合理運(yùn)用數(shù)據(jù)庫(kù)安全訪(fǎng)問(wèn)代理解決。 利用安全訪(fǎng)問(wèn)代理的中間件特點(diǎn)，形成一個(gè)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)的多層結(jié)構(gòu)，這些結(jié)構(gòu)特點(diǎn)使安全訪(fǎng)問(wèn)代理相對(duì)獨(dú)立，從而降低系統(tǒng)的復(fù)雜性。

［1］賀達(dá),洪飛龍,鄢田云,等.數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)中安全代理的研究與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2005,2.

［2］宋紅君,秦利波.數(shù)據(jù)庫(kù)安全技術(shù)策略與多級(jí)安全代理模型[J].華北科技學(xué)院學(xué)報(bào),2005,2.