【正文】 tificate 的可信、獨(dú)立的提供商DB2 數(shù)據(jù)庫完全支持標(biāo)準(zhǔn)的公共密鑰體系結(jié)構(gòu) (PKI), 除支持 PKI 的主要組成部分還支持其它重要組件為：證書和密鑰的安全存儲(chǔ)、請(qǐng)求證書的管理工具、訪問 wallet 和管理用戶，以及作為用戶和機(jī)器識(shí)別和驗(yàn)證的集中管理的目錄服務(wù)。DB2 的 Digital Certificate 遵循 協(xié)議, 同時(shí) DB2 環(huán)境中的 Digital Certificate 使用還提供了 Single Sign On，從而使用戶一旦通過驗(yàn)證，就可以在不提供其它憑證的情況下連接至多個(gè)應(yīng)用程序和數(shù)據(jù)庫。SSL 通過使用密碼組，提供加密和數(shù)據(jù)完整性.DB2 支持 SSL 的加密算法是 RCDES 和 Triple DES。 先進(jìn)的用戶和安全策略管理先進(jìn)的用戶和安全策略管理隨著 Inter 的不斷發(fā)展，用戶驗(yàn)證和用戶管理的問題已成為企業(yè)安全管理的所面臨的重要問題。同時(shí)多個(gè)應(yīng)用程序使用的通用信息，如用戶名、用戶辦公地點(diǎn)和電話號(hào)碼，通?？缭狡髽I(yè)進(jìn)行分割，從而導(dǎo)致數(shù)據(jù)冗余、不一致和管理成本浩大。另一方面企業(yè)必須管理每個(gè)用戶的多個(gè)密碼。 Triple DES 越來越廣泛地用于各種機(jī)構(gòu)，如需要強(qiáng)大安全性的銀行和金融機(jī)構(gòu)。SSL 協(xié)議的支持24 / 28Secure Socket Layer 協(xié)議廣泛用于 Inter 上，以便為用戶提供安全的數(shù)字身份，并避免數(shù)據(jù)竊聽、篡改或偽造。Public Key Infrastructure 依賴于 證書來進(jìn)行公鑰驗(yàn)證， 也稱為 Digital Certificate 或公鑰證書。23 / 28 托管環(huán)境的安全 網(wǎng)絡(luò)中的安全——基于標(biāo)準(zhǔn)的公共密鑰體系結(jié)構(gòu) (PKI)標(biāo)準(zhǔn)的 Public Key Infrastructure (PKI) 通過提供：驗(yàn)證、加密、完整性和認(rèn)可，為安全電子商務(wù)和 Inter 安全性奠定了基礎(chǔ)。數(shù)據(jù)加密DB2 對(duì)于應(yīng)用系統(tǒng)中比較關(guān)鍵和敏感的數(shù)據(jù)，可以使用密文的形式進(jìn)行存儲(chǔ)。備份和恢復(fù)保證數(shù)據(jù)庫在硬件或軟件失敗后可用，是保障數(shù)據(jù)和服務(wù)可用的基本措施之一。約束各種類型的約束保證數(shù)據(jù)庫里的數(shù)據(jù)符合業(yè)務(wù)規(guī)則，確保數(shù)據(jù)的完整性和一致性。數(shù)據(jù)庫管理員只需一條GRANT 命令，就可以授權(quán)用戶運(yùn)行整個(gè)應(yīng)用。密碼的有效管理可以加強(qiáng)數(shù)據(jù)訪問的機(jī)密性。 DB2 EEE: Data encryption DB2 安全解決方案 – 提供端到端的安全體系結(jié)構(gòu)DB2 繼續(xù)提供業(yè)界最安全的應(yīng)用程序開發(fā)和部署平臺(tái),有力地保護(hù)數(shù)據(jù)和服務(wù)安全，確保正確的人能夠及時(shí)地存取到正確的數(shù)據(jù)。 DB2 EEE: Auditing DB2 EE amp。 DB2 EEE: 角色,權(quán)限網(wǎng)絡(luò)數(shù)據(jù)偵聽、竊取保護(hù)網(wǎng)絡(luò) 網(wǎng)絡(luò)加密技術(shù) DB2 EE amp。 DB2 EEE動(dòng)態(tài)查詢修改細(xì)粒度的訪問控制技術(shù)DB2 EE amp。 業(yè)界采用的安全技術(shù)面臨數(shù)據(jù)庫應(yīng)用數(shù)據(jù)安全的挑戰(zhàn)，業(yè)界通常采用以下技術(shù)對(duì)安全進(jìn)行控制：? 身份驗(yàn)證? 訪問控制? 權(quán)限管理? 審計(jì)? 加密? 數(shù)據(jù)完整性19 / 28? 網(wǎng)絡(luò)安全技術(shù)等 DB2 的安全解決之道針對(duì)數(shù)據(jù)庫應(yīng)用的數(shù)據(jù)安全風(fēng)險(xiǎn)，DB2 使用業(yè)界居于領(lǐng)導(dǎo)地位的產(chǎn)品和特性提供完整的安全控制解決之道。在這種環(huán)境中，你需要知道用戶是不是真正的用戶，在各個(gè)應(yīng)用層上有沒有可靠的安全控制，用戶賬號(hào)和密碼管理的沉重負(fù)擔(dān)將使得系統(tǒng)變得脆弱、容易受到攻擊。所以需要在數(shù)據(jù)這一層加上訪問安全策略的控制。所以應(yīng)該在列這個(gè)更細(xì)的級(jí)別對(duì)數(shù)據(jù)進(jìn)行保護(hù)。這些密碼對(duì)于攻擊來說是很脆弱的；即使用戶使用了復(fù)雜的密碼，他們也會(huì)把密碼記下來，使攻擊者容易通過其他途徑找到；并且，由于不同的應(yīng)用都需要密碼，用戶往往把密碼標(biāo)準(zhǔn)化，不同的應(yīng)用的密碼略有不同，從一個(gè)應(yīng)用的密碼可以推知另外一個(gè)應(yīng)用的密碼，這樣方便記住。17 / 28在分布式環(huán)境中，攻擊者很容易偽造身份獲取到敏感重要的信息。數(shù)據(jù)被竊取數(shù)據(jù)必須能夠安全地存儲(chǔ)和傳輸，因此敏感信息諸如信用卡號(hào)、密碼等不會(huì)被竊取。 數(shù)據(jù)安全風(fēng)險(xiǎn)在數(shù)據(jù)庫應(yīng)用中，數(shù)據(jù)安全面臨著以下威脅：數(shù)據(jù)被篡改通信的私有性對(duì)保證數(shù)據(jù)在傳輸過程中不被篡改非常重要。惡意的系統(tǒng)攻擊使得授權(quán)的用戶不能正常訪問系統(tǒng)。2) 約束能保證數(shù)據(jù)是有效的，比如外鍵約束能保證表之間的數(shù)據(jù)依賴關(guān)系。4) 細(xì)粒度的訪問控制：訪問數(shù)據(jù)庫的某一特定用戶不應(yīng)該看到所有數(shù)據(jù)，而只能看到他可以看的那些數(shù)據(jù)，比如說某張表的某些記錄的某些字段值，訪問控制需要細(xì)化。機(jī)密性涉及到幾個(gè)方面：1) 數(shù)據(jù)傳輸過程中的保密:在數(shù)據(jù)傳輸過程中不能被非法者偵聽。借助 DB2EE amp。然而，這些新的商業(yè)運(yùn)作模式為它們帶來了機(jī)遇同時(shí)也帶來了各種挑戰(zhàn)。 14 / 28第四章 附錄：數(shù)據(jù)庫安全問題及解決方案 數(shù)據(jù)庫安全問題電子商務(wù)的流行和 Inter 的普遍性改變了機(jī)構(gòu)運(yùn)營(yíng)商務(wù)的方式、人們進(jìn)行通信的手段。修改口令文件 PROFILE，防止利用空口令或默認(rèn)口令進(jìn)行連接。 52 存在把權(quán)限授給 PUBLIC 的情況刪除不需要的帳號(hào)；對(duì)于不明確是否能刪除的用戶可以暫時(shí)鎖定該用戶，或賦予非常復(fù)雜的口令。這兩者一起用于控制對(duì)數(shù)據(jù)庫管理程序和它的數(shù)據(jù)庫對(duì)象的存取。這種一般情況的例外是，當(dāng)授予 PUBLIC 特權(quán)時(shí)：在處理靜態(tài) SQL 時(shí)要考慮它們。數(shù)據(jù)庫特定的權(quán)限存儲(chǔ)在數(shù)據(jù)庫目錄中；系統(tǒng)權(quán)限與組成員資格相關(guān)聯(lián)，并存儲(chǔ)在一個(gè)給定實(shí)例的數(shù)據(jù)庫管理程序配置文件中。 DB2 記錄了兩種類型的許可權(quán)：特權(quán)和權(quán)限級(jí)。 使用 DB2 設(shè)施來執(zhí)行授權(quán)。模式對(duì)象審計(jì)：監(jiān)視一個(gè)模式里在一個(gè)或者多個(gè)對(duì)象上發(fā)生的行為，比如：audit insert into EMPLOYEES。DB2 提供的數(shù)據(jù)庫審計(jì)類型有：? 語句審計(jì)：監(jiān)視由一個(gè)或者多個(gè)特定用戶或者所有用戶提交的 SQL語句。在/etc/services 目錄下修改 db2cdb2inst1 的端口號(hào)：db2cdb2inst1 50000/tcp對(duì)于訪問數(shù)據(jù)庫客戶端 IP 的限制，借助操作系統(tǒng)或者防火墻等設(shè)備實(shí)現(xiàn)也是可行的。檢測(cè)內(nèi)容：? 檢查是否設(shè)置了口令加密建議操作：若要啟用口令加密，需設(shè)置以下參數(shù)：若客戶機(jī)認(rèn)證是 DCS_ENCRYPT 或 SERVER_ENCRYPT， 可傳送用戶 ID 和加密的口令來認(rèn)證客戶機(jī)。檢測(cè)內(nèi)容：8 / 28? 檢查口令文件情況建議操作：確保口令文件和操作系統(tǒng)的安全?？梢越Y(jié)合具體操作系統(tǒng)設(shè)置登陸屬性。例如，可以限制一個(gè)口令的壽命、鎖定口令過舊的帳戶。檢測(cè)內(nèi)容：? 檢查所有用戶的權(quán)限? 檢查網(wǎng)絡(luò)的安全建議操作：明確每個(gè)用戶的權(quán)限級(jí)別歸屬，是否有必要操作結(jié)果：確保權(quán)限最小化 用戶環(huán)境文件編號(hào)： 403 名稱： 用戶環(huán)境文件 重要等級(jí)： 高6 / 28基本信息：可以使用環(huán)境文件來限制可由用戶使用的系統(tǒng)和數(shù)據(jù)庫資源并管理口令限制。DB2使用操作系統(tǒng)級(jí)認(rèn)證訪問數(shù)據(jù)庫。監(jiān)控應(yīng)用程序和單獨(dú)的用戶存取（包括系統(tǒng)管理操作）可提供有關(guān)數(shù)據(jù)庫系統(tǒng)活動(dòng)的歷史記錄。 安全補(bǔ)丁DB2 雖然具有很高的安全性，但是不可避免還是有安全漏洞，一個(gè)比較安全的辦法是時(shí)刻關(guān)注 DB2 的補(bǔ)丁公告，并及時(shí)安裝補(bǔ)丁。3 / 28 日志記錄DB2 的日志 里記錄有數(shù)據(jù)庫的關(guān)鍵活動(dòng)，如刪除表空間等，出于安全的考慮，需有規(guī)律地檢查警告日志。也可以強(qiáng)制一個(gè)口令至