自律式容侵安全数据库模型

齐耀龙，刘慧君，邓娜

（1.河北大学 计算中心，河北 保定 071002；2.河北大学 实验室管理办公室，河北 保定 071002）

当前，网络安全严重威胁着国家机关和企事业单位的信息安全，网络安全作为影响国家安全和经济发展的重大问题已经刻不容缓.实现网络安全的核心环节是保障数据库系统安全，其目标是从数据完整、数据机密和数据有效层面进行有效保障.现有的防火墙、身份认证、权限控制、数据加密和入侵检测等数据库安全手段并不能实现完全防御.因此数据库系统安全研究的核心问题就集中在当传统防御技术失效的状况下如何对数据库安全进行保障.

作为第3代信息系统安全的核心技术，入侵容忍提出系统全局在特定局部遭受破坏或恶意控制时仍然可以向客户提供稳定不间断的服务，并维持数据完整和数据机密［1］.入侵容忍技术是上述安全问题的可行方案，令数据库系统具备了一定程度的攻击弹性和服务不间断性特征.1986年，Dobson等人［2］进行了初步的入侵容忍技术研究，其思路是借助非可靠性、非安全性的组件以搭建具备可靠性和安全性的系统.之后斯坦福大学将门限密码技术用于网络容侵的研究中［3］，随后康奈尔大学研究建立了秘密健壮的数据分布项目［4］，并在容侵重现认证项目中使用了加密共享技术［5］.Rabint［6］在RSA 加密门限策略的研究中采用了自适应的安全策略，之后一些具备自适应特征的门限策略相继被提出［7－8］，但上述研究……