【正文】 系統(tǒng)就是安全的。應(yīng)用層的信息安全是面向用戶和應(yīng)用程序的，它采用授權(quán)管理、應(yīng)用審計(jì)以及數(shù)據(jù)庫(kù)安全作為基本手段，可根據(jù)具體應(yīng)用系統(tǒng)的實(shí)際需求，提供靈活而可靠的分期部署信息安全保障。此外，我們還可以執(zhí)行對(duì)遠(yuǎn)程數(shù)據(jù)庫(kù)連接進(jìn)行加密、選擇性部署數(shù)據(jù)庫(kù)掃描器以及數(shù)據(jù)庫(kù)主機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)等操作。除盡量避免由于客觀因素，如掉電、火災(zāi)所造成的物理性破壞外，設(shè)計(jì)一個(gè)好的數(shù)據(jù)庫(kù)結(jié)構(gòu)也是一個(gè)關(guān)鍵。而ip地址過(guò)濾、tcp/ip端口過(guò)濾也是將攻擊防御在外的有效措施之一。使用源于需求，我們?cè)谶M(jìn)行安全環(huán)境搭建前，首先要確定保護(hù)的目標(biāo)。 從應(yīng)用系統(tǒng)角度來(lái)說(shuō)，計(jì)算機(jī)系統(tǒng)的威脅來(lái)源主要來(lái)自于外部和內(nèi)部。 從更深層次的安全角度來(lái)講，還可以再增加下列安全措施： 數(shù)據(jù)加密存放； 用戶身份鑒別確保每個(gè)用戶被正確識(shí)別，避免非法用戶入侵； 訪問(wèn)控制指對(duì)用戶可訪問(wèn)的數(shù)據(jù)進(jìn)行分級(jí)管理，授權(quán)訪問(wèn)。 數(shù)據(jù)庫(kù)安全機(jī)制涉