【正文】 同一類權(quán)限的用戶，對數(shù)據(jù)庫中數(shù)據(jù)管理和使用的范圍又可能是不同的。為此數(shù)據(jù)庫管理系統(tǒng)提供了將數(shù)據(jù)分類的功能，即建立視圖。管理員把某用戶查詢的數(shù)據(jù)邏輯歸并起來，建成一個或多個視圖，并賦予名稱，再把該視圖的查詢權(quán)限授予該用戶（也可以授予多個用戶）。這種數(shù)據(jù)分類可以進(jìn)行得很細(xì)，其最小粒度是數(shù)據(jù)庫二維表中一個交叉的元素。（3）審計(jì)功能大型數(shù)據(jù)庫管理系統(tǒng)提供的審計(jì)功能是一個十分重要的安全措施，它用于監(jiān)視各用戶對數(shù)據(jù)庫施加的動作。有兩種審計(jì)的方式，即用戶審計(jì)和系統(tǒng)審計(jì)：用戶審計(jì)時，數(shù)據(jù)庫管理系統(tǒng)的審計(jì)系統(tǒng)記錄下所有對自己的表或視圖進(jìn)行訪問的企圖（包括成功的和不成功的）及每次操作的用戶名、時間、操作代碼等信息。這些信息一般都被記錄在數(shù)據(jù)字典（系統(tǒng)表）之中；用戶可以利用這些信息進(jìn)行審計(jì)分析。系統(tǒng)審計(jì)由系統(tǒng)管理員進(jìn)行，其審計(jì)內(nèi)容主要是系統(tǒng)一級命令以及數(shù)據(jù)庫客體的使用情況。例如，Oracle 8數(shù)據(jù)庫具有審計(jì)發(fā)生在其內(nèi)部所有操作的能力。它可對三種不同類型的操作進(jìn)行審計(jì)：注冊企圖、對象訪問和數(shù)據(jù)庫操作。注冊審計(jì)：對每個連接數(shù)據(jù)庫的企圖進(jìn)行審計(jì)。操作審計(jì)：對影響數(shù)據(jù)庫對象（如表、數(shù)據(jù)庫鏈、表空間、索引等）的任何操作（如create、alter和drop等）進(jìn)行審計(jì)。對象審計(jì)：對對象的數(shù)據(jù)交換操作（包括對表的選擇、插入、更新和刪除等）進(jìn)行審計(jì)。一般而言，數(shù)據(jù)庫系統(tǒng)提供的上述基本安全技術(shù)能夠滿足一般的數(shù)據(jù)庫應(yīng)用，但對于一些重要部門或敏感領(lǐng)域的應(yīng)用，僅靠上述這些措施是難以完全保證數(shù)據(jù)的安全性的；某些用戶尤其是一些內(nèi)部用戶仍可能非法獲取用戶名、口令字，或利用其它方法越權(quán)使用數(shù)據(jù)庫，甚至可以直接打開數(shù)據(jù)庫文件來竊取或更改信息。因此，有必要對數(shù)據(jù)庫中存儲的重要數(shù)據(jù)進(jìn)行加密處理，以實(shí)現(xiàn)數(shù)據(jù)存儲的安全保護(hù)。（1）數(shù)據(jù)庫加密的特點(diǎn)與傳統(tǒng)的信息加密技術(shù)相比，數(shù)據(jù)庫密碼系統(tǒng)有其自身的要求和特點(diǎn)。傳統(tǒng)的加密以報(bào)文為單位，加密和解密都是從頭到尾進(jìn)行的。數(shù)據(jù)庫數(shù)據(jù)的使用方針決定了它不可能以整個數(shù)據(jù)庫文件為單位進(jìn)行加密。當(dāng)符合檢索條件的記錄被檢索出來后，就必須立即對該記錄解密。然而該記錄是整個數(shù)據(jù)庫文件中隨機(jī)的一段，無法從中間開始解密，除非從頭到尾進(jìn)行一次解密，然后再去查找相應(yīng)的這個記錄。顯然，這是不合適的，必須解決隨機(jī)地從數(shù)據(jù)庫文件中某一段數(shù)據(jù)開始解密的問題。數(shù)據(jù)庫密碼系統(tǒng)應(yīng)采取公開密鑰傳統(tǒng)的密碼系統(tǒng)中，密鑰是秘密的，知道的人越少越好。人們一旦獲取了密鑰和密碼體制就能攻破密碼，解開密文。而數(shù)據(jù)庫數(shù)據(jù)是共享的，有權(quán)限的用戶隨時需要知道密鑰來查詢數(shù)據(jù)。因此，數(shù)據(jù)庫密碼系統(tǒng)宜采用公開密鑰的加密方法。假設(shè)數(shù)據(jù)庫密碼系統(tǒng)的加密算法是保密的，而且具有相當(dāng)?shù)膹?qiáng)度，那么利用密鑰，采用OS和DBMS層的工具，也無法得到數(shù)據(jù)明文。加密機(jī)制有些公開密鑰體制的密碼，如RSA密碼，其加密密鑰是公開的，算法也是公開的，但其算法是各人一套；而作為數(shù)據(jù)庫密碼的加密算法不可能因人而異，加之尋找這種算法有其自身的困難和局限性，機(jī)器中也不可能存放很多種算法，因此這類典型的公開密鑰的加密體制也不適合于數(shù)據(jù)庫加密。數(shù)據(jù)庫加/解密密鑰應(yīng)該是相同、公開的，而加密算法應(yīng)該是絕對保密的。多級密鑰結(jié)構(gòu)數(shù)據(jù)庫關(guān)系運(yùn)算中參與運(yùn)算的最小單位是字段，查詢路徑依次是庫名、表名、記錄號和字段名。因此，字段是最小的加密單位。也就是說，當(dāng)查得一個數(shù)據(jù)后，該數(shù)據(jù)所在的庫名、表名、記錄名、字段名都應(yīng)是知道的。對應(yīng)的庫名、表名、記錄號、字段名都應(yīng)該具有自己的子密鑰；這些子密鑰組成一個能夠隨時加/脫密的公開密鑰?？梢栽O(shè)計(jì)一個數(shù)據(jù)庫，其中存放有關(guān)數(shù)據(jù)庫名、表名、字段名的子密鑰，一般的方法應(yīng)是在該記錄中增加一條子密鑰數(shù)據(jù)字段。（2）數(shù)據(jù)庫加密的范圍數(shù)據(jù)加密通過對明文進(jìn)行復(fù)雜的加密操作，來達(dá)到他人無法發(fā)現(xiàn)明文和密鑰之間的內(nèi)在關(guān)系的目的，也就是說，經(jīng)過加密的數(shù)據(jù)經(jīng)得起來自操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的攻擊。另一方面，DBMS要完成對數(shù)據(jù)庫文件的管理和使用，必須具有能夠識別部分?jǐn)?shù)據(jù)的條件。據(jù)此，只能對數(shù)據(jù)庫中數(shù)據(jù)進(jìn)行部分加密。數(shù)據(jù)庫管理系統(tǒng)的安全性能達(dá)到C2級標(biāo)準(zhǔn)(Oracle產(chǎn)品能滿足此要求)。數(shù)據(jù)庫對象（如表、視圖、索引、觸發(fā)器等）的所有權(quán)必須明確定義。為系統(tǒng)安全管理員提供創(chuàng)建和修改用戶口令的功能，而數(shù)據(jù)庫管理人員應(yīng)不知道用戶的口令。按照用戶或操作行為有選擇地進(jìn)行審計(jì)，審計(jì)信息加以保護(hù)，防止非法訪問，審核信息必須包括充分的數(shù)據(jù)，以確定“誰”在“什么時候”從“何地”訪問了“何種數(shù)據(jù)”。審核信息作為系統(tǒng)備份策略的一部分經(jīng)常備份，在超過保留期后，舊的審核信息應(yīng)歸檔，應(yīng)提供工具，以簡化數(shù)據(jù)庫管理員對審核信息的訪問。用戶離開后，其帳號必須注銷，長期離職的情況下，其帳號應(yīng)暫停使用。應(yīng)做必要的檢測以防止從操作系統(tǒng)級越過數(shù)據(jù)庫管理系統(tǒng)對數(shù)據(jù)庫進(jìn)行非法操作。對敏感數(shù)據(jù)進(jìn)行加密管理。 應(yīng)用平臺主要指應(yīng)用軟件和數(shù)據(jù)管理，其安全功能主要包括以下內(nèi)容： （1）身份認(rèn)證：完成用戶和服務(wù)器之間的雙向身份認(rèn)證，實(shí)現(xiàn)跨平臺、跨應(yīng)用系統(tǒng)的安全單點(diǎn)登錄，它是實(shí)現(xiàn)訪問控制、審計(jì)和抗否認(rèn)等的基礎(chǔ)。 （2）訪問控制：根據(jù)身份實(shí)現(xiàn)應(yīng)用和服務(wù)的精粒度或細(xì)粒度訪問控制，防止非授權(quán)訪問。 （3）數(shù)據(jù)完整性和保密性：在身份認(rèn)證、訪問控制、數(shù)據(jù)傳輸?shù)冗^程中，對數(shù)據(jù)進(jìn)行加密保護(hù)或完整性保護(hù)。 （4）審計(jì)記錄：審計(jì)功能具有可擴(kuò)充性，可溯性且能進(jìn)行全局審計(jì)。詳細(xì)記錄資源被訪問情況，能跟蹤到“誰”在“何時”、“何地”、“修改”、“訪問了”、“何種數(shù)據(jù)”。日志加密存儲在特定的目錄下，只有指定人員才能讀取，保證可審計(jì)性，防止否認(rèn)和抵賴。 關(guān)于應(yīng)用軟件和數(shù)據(jù)的安全，可進(jìn)一步參閱第三、五章有關(guān)內(nèi)容。 物理安全和場地要求應(yīng)符合國家有關(guān)保密標(biāo)準(zhǔn)，及國家標(biāo)準(zhǔn)GB288782（計(jì)算機(jī)場地技術(shù)要求）（1）場地安全場地的安全是計(jì)算機(jī)房安全的基本保證，只有確保計(jì)算機(jī)場地的安全，才有可能談其它安全問題，場地安全的要素有：地質(zhì)的可靠避免建立在雜填土、淤泥、吹填土、流砂層的地質(zhì)區(qū)域上。環(huán)境的安全避免計(jì)算站建立在易燃、易爆的化工倉庫附近環(huán)境的安全考慮交通運(yùn)輸上的暢通性和通訊上的方便性。場地的抗干擾（2）機(jī)房的安全等級計(jì)算機(jī)房可劃分為不同的安全等級。有最高安全性、可靠性的系統(tǒng)定為A級，C級是最低限度的安全性、可靠性，介于A級，C級之間的則是B級。（3）計(jì)算機(jī)房各區(qū)的位置建筑物的設(shè)計(jì)應(yīng)力求減少無關(guān)人員進(jìn)入機(jī)房的機(jī)會，計(jì)算機(jī)設(shè)備的位置應(yīng)遠(yuǎn)離主要通道，避免機(jī)房窗房直接鄰街。機(jī)房設(shè)在最內(nèi)層，輔助區(qū)設(shè)在外圍（如下圖所示）。A、B級安全機(jī)房應(yīng)這樣布局，C級安全機(jī)房不要求。 輔助區(qū) 數(shù)據(jù)輸出區(qū) 輔助區(qū) 廢棄物 主機(jī)區(qū) 安全辦公室 介質(zhì)庫 程序設(shè)計(jì)人員辦公室 輔助區(qū) 數(shù)據(jù)輸入?yún)^(qū) 硬件人員辦公室（4）網(wǎng)絡(luò)設(shè)備、硬件設(shè)備和軟件介質(zhì)的安裝與放置必要時，系統(tǒng)硬件應(yīng)予以固定，特別是網(wǎng)絡(luò)接口。在設(shè)計(jì)、籌備和建設(shè)用于安裝和放置網(wǎng)絡(luò)與硬件設(shè)備的設(shè)施時應(yīng)考慮以下因素：防火與滅火設(shè)備水災(zāi)、大雨和漏水地震電源（應(yīng)考慮電壓波動）不間斷電源通風(fēng)設(shè)備、空調(diào)和空氣加濕器相應(yīng)的防電磁信息泄漏任何裝有或存有硬件設(shè)備和數(shù)據(jù)備份介質(zhì)的場所均應(yīng)禁止抽煙。（1）分離與制約的原則用戶與開發(fā)人員分離用戶機(jī)與開發(fā)機(jī)分離密碼分離管理權(quán)限分級管理與安全有關(guān)活動必須有二人以上在場（3）預(yù)防為主的原則（4）可審計(jì)的原則必須制定一套安全管理制度才能保證系統(tǒng)的安全，應(yīng)該包括下列各種管理制度：密封安全管理應(yīng)急安全管理系統(tǒng)安全需求分析、設(shè)計(jì)、評估、安全管理應(yīng)用開發(fā)安全管理數(shù)據(jù)安全管理系統(tǒng)運(yùn)行安全管理網(wǎng)絡(luò)安全管理軟、硬件安全管理技術(shù)文檔安全管理運(yùn)行環(huán)境安全管理人員安全管理設(shè)置安全崗位，責(zé)任到人，該崗位負(fù)責(zé)：（1）規(guī)劃和實(shí)施安全技術(shù)策略用戶，用戶組，角色的注冊和管理信息密級制定設(shè)置訪問授權(quán)安全強(qiáng)度、劃分及設(shè)置防火墻安全策略設(shè)置安全檢測等（2）制定和監(jiān)督實(shí)施安全管理辦法八、企業(yè)網(wǎng)絡(luò)的可靠性企業(yè)網(wǎng)絡(luò)的可靠性體現(xiàn)在網(wǎng)絡(luò)鏈路備份和設(shè)備的備份上。對可靠性較高的要求意味著有較大的資金投入。由于企業(yè)業(yè)務(wù)運(yùn)行模式各不相同，可靠性的要求會不同。對于銀行企業(yè)、電信移動通信運(yùn)營商、電信級長話計(jì)費(fèi)系統(tǒng)、ISP運(yùn)營商和鐵路客票系統(tǒng)等大型企業(yè)網(wǎng)絡(luò)要求7*24小時服務(wù)。這些大型網(wǎng)絡(luò)要求網(wǎng)絡(luò)中心節(jié)點(diǎn)不但有設(shè)備冗余備份，還要有系統(tǒng)異地容災(zāi)備份。也就是說，在中心節(jié)點(diǎn)發(fā)生災(zāi)難時，不至于導(dǎo)致全網(wǎng)業(yè)務(wù)停頓和關(guān)鍵數(shù)據(jù)的丟失。這就要求網(wǎng)絡(luò)在設(shè)計(jì)上要充分考慮備份切換問題，尤其要考慮異地容災(zāi)備份切換問題。對于同一地點(diǎn)的設(shè)備備份，無論是主機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備，各廠商都有解決方案。異地容災(zāi)備份問題，從如下幾個方面著手：1）建立多個備份網(wǎng)絡(luò)中心節(jié)點(diǎn)。 建立多個備份網(wǎng)絡(luò)中心節(jié)點(diǎn)的目的是一旦主中心節(jié)點(diǎn)發(fā)生災(zāi)難，可切換到備份中心。備份中心將全權(quán)取代主中心的功能，而能保證全網(wǎng)繼續(xù)運(yùn)營。切換的主要內(nèi)容有系統(tǒng)資源，數(shù)據(jù)庫資源，網(wǎng)絡(luò)資源和應(yīng)用資源。 主機(jī)系統(tǒng)資源的異地容災(zāi)備份各廠商有相應(yīng)的解決方案。如IBM HACGEO，HP MC256，天諾的Omni均能較好地解決異地?cái)?shù)據(jù)備份問題。2）廣域網(wǎng)上，建立到備份中心的鏈路備份連接。 很顯然，單純的異地?cái)?shù)據(jù)備份只能保證數(shù)據(jù)不丟失，而不能保證應(yīng)用的正常進(jìn)行。因此，到備份中心節(jié)點(diǎn)的備份鏈路連接是十分必要的。在有冗余鏈路的基礎(chǔ)上，作鏈路的切換將是一個系統(tǒng)工程。備份鏈路的切換與選擇的廣域網(wǎng)通信技術(shù)有密切的關(guān)系。對于使用DDN專線的用戶，在作備份切換時需另申請線路，這將是漫長的過程。而采用虛電路的方式，通過網(wǎng)絡(luò)管理軟件就能實(shí)現(xiàn)虛電路的切換。較成熟的技術(shù)是VPN、VPDN技術(shù)，、FrameRelay和信元交換ATM。3）大型企業(yè)備份中心節(jié)點(diǎn)的結(jié)構(gòu)模型 全國性企業(yè)的網(wǎng)絡(luò)采用層次化和模塊化的管理體系，這在前面已經(jīng)有較詳細(xì)的論述。在這種層次化模塊化的基礎(chǔ)上，建立多中心的大區(qū)結(jié)構(gòu)。對備份中心的選擇根據(jù)企業(yè)的業(yè)務(wù)需要作出選擇。我們在此給出多備份中心的網(wǎng)絡(luò)參考模型。如下圖所示：（ 30從物理連接上來看網(wǎng)絡(luò)是部分網(wǎng)壯連接，但從管理模式上來看是層次化模塊化結(jié)構(gòu)，這為網(wǎng)絡(luò)的管理帶來極大的方便。4）協(xié)調(diào)組織管理 很顯然，多備份中心的建立為網(wǎng)絡(luò)管理帶來極大的挑戰(zhàn)，需要有專門的協(xié)調(diào)工作小組負(fù)責(zé)這方面的工作。工作的主要內(nèi)容是網(wǎng)絡(luò)的日常維護(hù)，備份中心線路切換，數(shù)據(jù)遷移等。對于銀行、電信運(yùn)營商和關(guān)鍵的政府網(wǎng)絡(luò)如國稅局、金盾工程等建立多備份中心有其必要性。對于非運(yùn)營商來說，不一定要建立多備份中心，但對數(shù)據(jù)的日常維護(hù)是必要的。企業(yè)網(wǎng)絡(luò)的可靠性還設(shè)計(jì)其它方方面面，在此僅對多備份中心的網(wǎng)絡(luò)結(jié)構(gòu)作簡要描述。九、總結(jié)本文對大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)作了幾個方面的論述：大型企業(yè)網(wǎng)絡(luò)建設(shè)的階段分析；大型企業(yè)網(wǎng)絡(luò)層次化模塊化設(shè)計(jì)思想；大型企業(yè)網(wǎng)絡(luò)的動態(tài)路由選擇；大型企業(yè)局域網(wǎng)建設(shè)；大型企業(yè)的網(wǎng)絡(luò)安全技術(shù)；大型企業(yè)的多備份中心的模型設(shè)計(jì)等。這些內(nèi)容在宏觀上指導(dǎo)企業(yè)網(wǎng)絡(luò)建設(shè)。但由于企業(yè)應(yīng)用的多樣性和復(fù)雜性，本文不可能涉及到企業(yè)網(wǎng)絡(luò)建設(shè)的方方面面。為此，企業(yè)的網(wǎng)絡(luò)建設(shè)必須結(jié)合自身的實(shí)際情況作出最佳的選擇。