數(shù)據(jù)庫(kù)安全就是指保護(hù)數(shù)據(jù)庫(kù)以防止非法使用所造成的信息泄露、更改或破壞。數(shù)據(jù)庫(kù)已經(jīng)在社會(huì)上和人們?nèi)粘Ｉ钪姓紦?jù)了十分重要的地位。該文首先簡(jiǎn)要介紹了數(shù)據(jù)庫(kù)安全的重要性及安全需求，然后對(duì)數(shù)據(jù)庫(kù)的安全策略和安全技術(shù)進(jìn)行了探討。

　　數(shù)據(jù)庫(kù)是存儲(chǔ)在一起的相關(guān)數(shù)據(jù)的集合，這些數(shù)據(jù)可以為多種應(yīng)用服務(wù)。使用數(shù)據(jù)庫(kù)可以帶來(lái)許多好處：如減少了數(shù)據(jù)的冗余度，節(jié)省數(shù)據(jù)的存儲(chǔ)空間;實(shí)現(xiàn)數(shù)據(jù)資源的充分共享等等。由于數(shù)據(jù)庫(kù)的重要地位，其安全性也備受關(guān)注。

?

　　1 數(shù)據(jù)庫(kù)安全的重要性

　　數(shù)據(jù)庫(kù)系統(tǒng)也屬于一種系統(tǒng)軟件，實(shí)際使用中它和其他軟件一樣也需要保護(hù)。數(shù)據(jù)庫(kù)的安全之所以重要，主要是原因下面一些原因。首先，在數(shù)據(jù)庫(kù)中存放大量的數(shù)據(jù)，在重要程度及保密級(jí)別上可以分為幾類，這些數(shù)據(jù)為許多用戶所共享，而各用戶的訪問(wèn)權(quán)限是不同。因此，數(shù)據(jù)庫(kù)系統(tǒng)必須根據(jù)不同客戶的職責(zé)和權(quán)限，使各用戶得到的只是他們所必需的、與他們的權(quán)限相對(duì)應(yīng)的部分?jǐn)?shù)據(jù)，并不是每個(gè)用戶都可以訪問(wèn)全部數(shù)據(jù)。這樣對(duì)用戶進(jìn)行分類限制，嚴(yán)格控制用戶修改數(shù)據(jù)庫(kù)數(shù)據(jù)的權(quán)限，可以最大限度的避免因一個(gè)用戶在未經(jīng)許可的情況下修改了數(shù)據(jù)，而對(duì)其他用戶的工作造成不良的影響。

　　其次，在數(shù)據(jù)庫(kù)中，由于數(shù)據(jù)冗余度小，一旦數(shù)據(jù)庫(kù)的數(shù)據(jù)被修改了，原來(lái)的數(shù)據(jù)就不存在了。因此，必須有一套數(shù)據(jù)庫(kù)恢復(fù)技術(shù)，保證在系統(tǒng)或程序出現(xiàn)故障后，幫助迅速恢復(fù)數(shù)據(jù)庫(kù)。最后，由于數(shù)據(jù)庫(kù)是聯(lián)機(jī)工作的，一般允許多用戶同時(shí)進(jìn)行存取操作，因此必須采取有效措施防止由此引起的破壞數(shù)據(jù)庫(kù)完整性的問(wèn)題。數(shù)據(jù)庫(kù)涉及其他應(yīng)用軟件，因而數(shù)據(jù)庫(kù)的安全還涉及應(yīng)用軟件的安全與數(shù)據(jù)的安全，因此，有必要把數(shù)據(jù)庫(kù)的安全問(wèn)題和相關(guān)的應(yīng)用軟件安全問(wèn)題進(jìn)行綜合考慮，制定有效的全面的安全防范措施。

　　總之，數(shù)據(jù)庫(kù)系統(tǒng)在給人們帶來(lái)好處的同時(shí)，也對(duì)用戶提出了更高的安全方面的要求。所以說(shuō)，數(shù)據(jù)庫(kù)的安全問(wèn)題是非常重要的，必須引起最夠的重視。