税收应用系统中的数据库安全机制浅析.pdfVIP

ISSN 1009—3044 E—mail：jslt@eecc．net．cn ， ComputerKnow~edgeAndTechnology电脑知识与技术 http：／／www．dnzs．net．cn Vo1．4，No．4，November2008，PP．781—782，785 Tel：+86—551—5690963 5690964 税收应用系统中的数据库安全机制浅析 高兆乾 (山东大学 网络信息安全研究所 ，山东 济南 250100) 摘要 ：计算机系统的安全现在变得 日益重要 ，特别是使用大型数据库 的应用系统。由于数据大量集 中存放 ，而且数据库为众多用户 直接共享 ，安全 问题更为突出。本文结合税 收应用系统描述怎样加强应用系统 中数据库安全 关键词 ：数据库 ；安全机制 ：系统安全 ：加密 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1009—3044(2008)31—0781—02 StudyoftheDatabaseSecurityM echanism AppliedinhteRevenueApplication GAO Zhao—qian (InstituteofNetworkSecurity，ShandongUmversiyt，Jinan250100，China) Abstract：Thesecuriyt ofthecomputersystem becomesimportantdaybyday，speciallyintheapplicationsystem whichusesthelarge—scale database．BecausethereismassivedatatObestoredinhtedatabaseandthedaatbaseisshareddirectlybyagoodmanyusers，thesecurityprob— lem becomemoreprominent．Strengthenthesecuriyt ofthedatabasewithreferencetOtherevenueapphcationwillbediscussedinthispaper． Keywords：database；securitymechnism；system securiyt；encrypt 1引言 税务系统正在应用的电子 申报软件 、财税库银联 网系统、税收征收管理信息系统及税收票证系统都采用大型数据库 ，如 Oracle 和Sybase。数据库中存储海量 的纳税人税务登记信息、银行扣款信息和 申报征收数据、税务稽查文书信息，数据库安全要求很高，而 且税务部 门信息化程度在提高 ，信息化应用不断深化 ，已经与人 民银行、财政 、商业银行 (社)、工商、质检等部 门建立了信息共享机 制 。如何通过应用数据库安全机制来提高税务系统信息安全 ，防范信息系统被入侵成为我们亟待解决的问题 。 2网络传输数据安全 数据库安全首先需要保证 网络传输安全 ，根据 网络 的应用现状情况和 网络的结构 ，我们需要保证物理环境安全 、网络传输安 全 、应用安全并且做到安全管理 。 2．1物理环境的安全 物理环境的安全包括通信线路 的安全、物理设备的安全、机房 的安全等。我们可 以保证 24小时通信线路可靠、软硬件设备安 全、设备能够备份及具有防灾害能力、防干扰能力，保证数据库设备的运行环境适宜 (温度 、湿度、烟尘)、不问断电源保障等。 2．2网络的安全 网络的安全主要包括网络层身份认证 ，网络资源的访问控制，数据传输的必威体育官网网址与完整性，远程接入的安全，域名系统的安全，路 由系统的安全 ，入侵检测 的手段 ，网络设施防病毒等 。在这一层面上 ，我们主要利用防火墙 、VPN(虚拟专用网)和 IPSec(安全信道)等 手段保证可信系统及安全的 IP连接 ，阻止 DoS(拒绝服务攻击)攻击 、过滤IP及数据包 ，用 DMZ(非军事 区)将面向外部广域网的服 务器和后端 的数据库 、支持服务系统隔离。 2．3应用软件的安全 软件 的安全 问题主要 由提供服务所采用的应用软件和数据 的安全性产生 ，数据库服务器安装 的软件包括 Web服务、电子邮件 系统、DNS等。此外，还包括计算机病毒