|
建立安全模型 保障Web数据库安全运行(2) Web数据库的安全威胁涉及许多方面，是一个全局性的问题，而且黑客的攻击手段和方法不断翻新，因此要根据企业的实际需求综合考虑各种技术，构建一个有机的结合体。
同时也要清醒地认识到一个很好的安全解决方案不仅是纯粹的技术问题，而且还需要法律、管理、社会因素的配合。
常见Web数据库安全技术
用户标识和鉴别：
用户标识与鉴定的方法有多种，为了获得更强的安全性，通常是多种方法并用。系统通过核对口令来判别用户的真伪。这种方法简单易行，但是也是一个不安全的方法，不能抵御口令的猜测攻击;另外，攻击者可能窃听通信信道或进行网络窥探(sniffer)，口令的明文传输使得攻击者只要能在口令传输过程中获得口令，系统就会被攻破。口令以明文形式在通信信道上传输容易被窃取，因此人们通常采用更复杂的方法--口令加密，口令以密文形式在通信信道上传输。
智能卡技术：
智能卡由微处理器、存储器、输入输出设备组成，其中微处理器可计算该卡的一个序列号(ID)和其他数据的加密形式，ID保证智能卡的真实性，持卡人就能访问系统。在使用智能卡时，为了安全起见，许多系统要卡和身份识别码(PIN)同时使用，二者缺一不可。
使用智能卡进行身份认证的优点：智能卡提供的是硬件保护措施和加密算法，较传统的口令鉴别方法更好，安全性能增加;缺点：携带不方便且开户费用较高。
主体特征鉴别：
主体认证技术以人体唯一的、可靠的、稳定的生物特征(如指纹、虹膜、脸部、掌纹等)为依据，采用计算机的强大网络功能和网络技术进行图像处理和模式识别。
主体特征鉴别技术优点：安全性、可靠性和有效性与传的身份认证手段相比产生了质的飞跃，适合安全级别较高的场所;缺点：生物特征信息采集、认证装备的成本较高，人身特征识别软件识别率有待提高。
|
