A. 實現資料庫安全性保護的常用方法和技術
答：實現資料庫安全性控制的常用方法和技術有：
(
l
）用戶標識和鑒別：該方法由系統提供一定的方式讓用戶標識自己的名字或身份。每次用戶要求進入系統時，由系統進行核對，通過鑒定後才提供系統的使用權。
(
2
）存取控制：通過用戶許可權定義和合法權檢查確保只有合法許可權的用戶訪問資料庫，所有未被授權的人員無法存取數據。例如cz
級中的自主存取控制(
dac
)
,
bl
級中的強制存取控制（mac
）。
(
3
）視圖機制：為不同的用戶定義視圖，通過視圖機制把要保密的數據對無權存取的用戶隱藏起來，從而自動地對數據提供一定程度的安全保護。
(
4
）審計：建立審計日誌，把用戶對資料庫的所有操作自動記錄下來放入審計日誌中，dba
可以利用審計跟蹤的信息，重現導致資料庫現有狀況的一系列事件，找出非法存取數據的人、時間和內容等。
(
5
）數據加密：對存儲和傳輸的數據進行加密處理，從而使得不知道解密演算法的人無法獲知數據的內容。
B. 數據安全防護措施有哪些呢
一、加強安全意識培訓
一系列企業泄密事件的發生，根本原因還在於安全意識的嚴重缺失，加強安全意識的培訓刻不容緩。
1、定期進行安全意識的宣導，強化員工對信息安全的認知，引導員工積極執行企業保密制度。
2、在信息安全培訓的同時，不定期進行安全制度考核，激勵員工積極關注企業數據安全。
二、建立文件保密制度
1、對企業文件實行分級管理，按照文件的重要性進行分類，將其限制在指定的管理層級范圍內，避免核心資料的隨意傳播。
2、與核心人員簽訂競業協議或保密協議，以合同的法律效應，有效防止核心機密的泄露。
3、與離職員工做好工作交接，按照制度流程，全面妥善接收工作資料，避免企業信息外泄。
4、嚴格控制便簽、筆記本、文件袋等辦公用品的擺放，及時清理和歸檔，避免因此造成的泄密。
5、加強對辦公設備的監管，必須設置登錄密碼並定期更換，離席必須鎖屏。
6、重視對過期文件的銷毀工作，最好進行粉碎處理，切不可隨意扔進垃圾桶完事。
7、推行無紙化辦公，盡量減少文件的列印，避免文件隨意列印造成的信息泄露。
8、設置防護措施，限制通過U盤、硬碟的拷貝行為及網路傳送行為，避免信息外泄。
9、定期進行信息安全檢查，全員參與查漏補缺，逐步完善企業保密制度。
三、彌補系統漏洞
定期全面檢查企業現行辦公系統和應用，發現漏洞後，及時進行系統修復，避免漏洞被黑客利用造成機密泄露。
1、辦公操作系統盡可能使用正版，並定期更新，安裝補丁程序。
2、資料庫系統需要經常排查潛在風險，依據評估預測，積極做好系統升級。
四、密切監管重點崗位的核心數據
企業日常的辦公數據數以億計，全面監控難度極大，對核心數據的監控切實可行且十分必要。
監控核心數據的同時，需要密切關注接觸這類數據的重點人員的操作行為是否符合制度規范。
五、部署文檔安全管理系統
如KernelSec等文檔安全管理系統。對企業計算機進行安全部署，確保數據在企業內已經得到加密，即使流傳到外部，在未授權的設備上無法進行操作，保證了數據的安全性。
(2)資料庫的安全與保密擴展閱讀：
威脅數據安全的因素有很多，主要有以下幾個比較常見：
1、硬碟驅動器損壞：一個硬碟驅動器的物理損壞意味著數據丟失。設備的運行損耗、存儲介質失效、運行環境以及人為的破壞等，都能造成硬碟驅動器設備造成影響。
2、人為錯誤：由於操作失誤，使用者可能會誤刪除系統的重要文件，或者修改影響系統運行的參數，以及沒有按照規定要求或操作不當導致的系統宕機。
3、黑客：入侵者藉助系統漏洞、監管不力等通過網路遠程入侵系統。
4、病毒：計算機感染病毒而招致破壞，甚至造成的重大經濟損失，計算機病毒的復制能力強，感染性強，特別是網路環境下，傳播性更快。
5、信息竊取：從計算機上復制、刪除信息或乾脆把計算機偷走。
C. 資料庫系統的主要安全措施有哪些
方法一、資料庫數據加密
數據加密可以有效防止資料庫信息失密性的有效手段。通常加密的方法有替換、置換、混合加密等。雖然通過密鑰的保護是資料庫加密技術的重要手段，但如果採用同種的密鑰來管理所有數據的話，對於一些不法用戶可以採用暴力破解的方法進行攻擊。
但通過不同版本的密鑰對不同的數據信息進行加密處理的話，可以大大提高資料庫數據的安全強度。這種方式主要的表現形式是在解密時必須對應匹配的密鑰版本，加密時就盡量的挑選最新技術的版本。
方法二、強制存取控制
為了保證資料庫系統的安全性，通常採取的是強制存取檢測方式，它是保證資料庫系統安全的重要的一環。強制存取控制是通過對每一個數據進行嚴格的分配不同的密級，例如政府，信息部門。在強制存取控制中，DBMS所管理的全部實體被分為主體和客體兩大類。主體是系統中的活動實體，它不僅包括DBMS 被管理的實際用戶，也包括代表用戶的各進程。
客體是系統中的被動實體，是受主體操縱的，包括文件、基表、索引、視圖等等。對於主體和客體，DBMS 為它們每個實例(值)指派一個敏感度標記。主客體各自被賦予相應的安全級，主體的安全級反映主體的可信度，而客體的安全級反映客體所含信息的敏感程度。對於病毒和惡意軟體的攻擊可以通過強制存取控制策略進行防範。但強制存取控制並不能從根本上避免攻擊的問題，但可以有從較高安全性級別程序向較低安全性級別程序進行信息傳遞。
方法三、審計日誌
審計是將用戶操作資料庫的所有記錄存儲在審計日誌(Audit Log)中，它對將來出現問題時可以方便調查和分析有重要的作用。對於系統出現問題，可以很快得找出非法存取數據的時間、內容以及相關的人。從軟體工程的角度上看，目前通過存取控制、數據加密的方式對數據進行保護是不夠的。因此，作為重要的補充手段，審計方式是安全的資料庫系統不可缺少的一部分，也是資料庫系統的最後一道重要的安全防線。
D. 如何保證數據安全如何防泄漏
如何保證數據安全？如何防泄漏？措施有兩個，第一個，數據安全防範工作應按照《反不正當法》的規定，採取保密措施。第二個，部署域之盾。
域之盾信息防泄露整體解決方案
完美實現閉環管理全面清除內部信息安全威脅!
文件管理：文件批量分發、文件操作記錄、文件自動備份；
行為審計：聊天內容審計、郵件內容審計、網址應用審計；
外設管控：列印強制水印、∪盤操作管控、非法外網報警；
屏幕監控：多屏同時監控、屏幕自動錄制、屏幕強制水印；
遠程式控制制：遠程文件管理、遠程滑鼠鍵盤、手機操作電腦。
E. 如何保證網路資料庫的安全
資料庫的安全性是指保護資料庫以防止非法使用所造成的數據泄密、更改或破壞安全性控制的方法安全性控制是指要盡可能地杜絕任何形式的資料庫非法訪問。常用的安全措施有用戶標識和鑒別、用戶存取許可權控制、定義視圖、數據加密、安全審計以及事務管理和故障恢復等幾類1.用戶標識和鑒別用戶標識和鑒別的方法是由系統提供一定的方式讓用戶標識自己的身份，系統內部記錄著所有合法用戶的標識，每次用戶要求進入系統時，由系統進行核實，通過鑒定後才提供其使用權。為了鑒別用戶身份，一般採用以下幾種方法（1）利用只有用戶知道的信息鑒別用戶（2）利用只有用戶具有的物品鑒別用戶（3）利用用戶的個人特徵鑒別用戶。用戶存取許可權控制用戶存取許可權是指不同的用戶對於不同的數據對象有不同的操作許可權。存取許可權由兩個要素組成：數據對象和操作類型。定義一個用戶的存取許可權就是要定義這個用戶可以在哪些數據對象上進行哪些類型的操作許可權分系統許可權和對象許可權兩種。系統許可權由DBA授予某些資料庫用戶，只有得到系統許可權，才能成為資料庫用戶。對象許可權是授予資料庫用戶對某些數據對象進行某些操作的許可權，它既可由DBA授權，也可由數據對象的創建者授予。授權定義經過編譯後以一張授權表的形式存放在數據字典中。定義視圖為不同的用戶定義不同的視圖，可以限制用戶的訪問范圍。通過視圖機制把需要保密的數據對無權存取這些數據的用戶隱藏起來，可以對資料庫提供一定程度的安全保護。實際應用中常將視圖機制與授權機制結合起來使用，首先用視圖機制屏蔽一部分保密數據，然後在視圖上進一步進行授權。數據加密數據加密是保護數據在存儲和傳遞過程中不被竊取或修改的有效手段。數據加密技術在8.3節中已有詳細介紹。安全審計安全審計是一種監視措施，對於某些高度敏感的保密數據，系統跟蹤記錄有關這些數據的訪問活動，並將跟蹤的結果記錄在審計日誌（audit log）中，根據審計日誌記錄可對潛在的竊密企圖進行事後分析和調查6.事務管理和故障恢復事務管理和故障恢復主要是對付系統內發生的自然因素故障，保證數據和事務的一致性和完整性故障恢復的主要措施是進行日誌記錄和數據復制。在網路資料庫系統中，分布事務首先要分解為多個子事務到各個站點上去執行，各個伺服器之間還必須採取合理的演算法進行分布式並發控制和提交，以保證事務的完整性。事務運行的每一步結果都記錄在系統日誌文件中，並且對重要數據進行復制，發生故障時根據日誌文件利用數據副本准確地完成事務的恢復Oracle資料庫的安全機制簡介Oracle主要提供用戶標識和鑒別、授權與檢查、審計等系統級的安全性措施以及通過觸發器靈活定義的用戶級安全性措施1.Oracle的用戶標識和鑒別Oracle系統預定義了SYS和SYSTEM兩個用戶。SYS用戶擁有操作Oracle數據字典和相關的資料庫對象的許可權；SYSTEM用戶擁有操作Oracle應用開發工具所使用的表的許可權。SYS和SYSTEM用戶分別用系統給定的口令登錄。其他用戶使用CREATE USER語句建立，同時用戶的口令通過加密後存儲在數據字典中。Oracle的授權與檢查機制Oracle系統的許可權包括系統許可權和對象許可權兩類，採用非集中式的授權機制，即DBA負責授予與回收系統許可權，每個用戶授予與回收自己創建的資料庫對象的許可權Oracle也是將授權信息記錄在數據字典的授權表中。Oracle的審計技術在Oracle中，審計分為語句審計、特權審計和模式對象審計。其中，語句審計只允許審計SQL語句，不對SQL語句引用的模式進行審計。特權審計只審計系統許可權的使用。而模式對象審計則審計具體的數據操縱語言（DML，Data Manipulation Language）語句和制定模式的GRANT和REVOKE語句。特權審計和模式對象審計針對所有用戶，通常由DBA設置在Oracle中，審計設置以及審計內容均存放在數據字典中。用戶定義的安全性措施除了系統級的安全性措施外，Oracle還允許用戶使用資料庫觸發器定義更復雜的用戶級安全性措施。觸發器定義後，也存放在數據字典中。用戶每次執行特定的操作時都會自動觸發對應的觸發器，系統檢查觸發器中設定的執行條件是否符合，如不符合則不執行觸發器中指定的操作綜上所述，Oracle提供了多種安全性措施，提供了多級安全性檢查。數據字典在Oracle的安全性授權和檢查以及審計技術中起著重要作用。網路資料庫安全性技術 隨著互聯網技術的日益普及，網路資料庫已經得到了普遍應用，隨之而來的則是網路資料庫的安全性問題。特別是近幾年，隨著企業信息建設的不斷深化，企業中涉及網路資料庫安全方面的問題也越來越多。如何有效提高網路資料庫的安全防禦措施，建立一套行之有效的資料庫安全防禦機制，已經是企業需要首先解決的問題。網路資料庫安全問題經常涉及到的是資料庫數據的丟、非法用戶對資料庫的侵入等。針對以上兩個方面的問題，應該採取具體的應對措施，以實現企業核心數據的安全防護。首先，針對網路資料庫數據丟失的問題，應該著重以下幾個方面的工作：1、伺服器存儲系統硬碟作為伺服器數據存儲的主要設備，在正常運行過程中，一點小的故障都有可能造成硬碟物理損壞，所以一般伺服器存儲系統要求採用 Raid磁碟陣列，以此來增強伺服器存儲系統的容錯能力。2、數據備份機制建立一套行之有效的數據備份機制，是保障企業網路數據安全的又一項重要內容。對於一些非常重要的數據要運用其它設備時時執行 備份，定期定時做相對完備的備份方案。作為企業用戶來說，由於數據量上的原因，在使用磁碟陣列的同時，還應考慮採用磁帶機作為數據備份設備。在解決好數據丟失問題的基礎上，需要考慮的則是如何應對網路資料庫非法入侵的問題。網路技術的飛速發展，使各行業的信息化管理水平有了很大程度的提高，同時也帶動了整個企業的管理效率的提高，但隨之而來的問題是網路非法入侵者不斷出現。入侵者的目的往往針對企業核心機密，或是對數據的蓄意破壞。對於企業網路資料庫管理人員來說，如何在資料庫本身以及在網路層面上採取有效措施，防止資料庫系統的非法入侵，是一個非常艱巨的任務。制定資料庫系統安全策略，主要分以下幾個方面：1.資料庫用戶的管理，按照資料庫系統的大小和資料庫用戶所需的工作量，具體分配資料庫用戶的數據操作許可權，控制系統管理員用戶賬號的使用。2.建立行之有效的資料庫用戶身份確認策略，資料庫用戶可以通過操作系統、網路服務以及資料庫系統進行身份確認，通過主機操作系統進行用戶身份認證。 3.加強操作系統安全性管理，數據伺服器操作系統必須使用正版軟體，同時要有防火牆的保護。另外，根據實際需要只開放涉及業務工作的具體網路埠，屏蔽其它埠，這樣可以在較大程度上防止操作系統受入侵。