醫(yī)保數(shù)據(jù)庫安全加固技術(shù)研究與應(yīng)用.pdf

1、數(shù)據(jù)庫是企業(yè)信息系統(tǒng)的基礎(chǔ)和核心，存放著企業(yè)賴以生存的重要信息，保護數(shù)據(jù)庫的安全越來越被人們所重視。Hygeia醫(yī)療保險信息系統(tǒng)存放著單位和個人的敏感機密數(shù)據(jù)，該系統(tǒng)在某城市投入使用后，其間多次出現(xiàn)數(shù)據(jù)被惡意改動的情況，本論文就是針對這種數(shù)據(jù)庫安全問題進行了深入研究。
　　論文在分析Hygeia系統(tǒng)總體結(jié)構(gòu)的基礎(chǔ)上，詳細分析了數(shù)據(jù)庫體系結(jié)構(gòu)，分析了其中所提供的簡單數(shù)據(jù)庫安全防范措施，指出了這些方法并不能保障數(shù)據(jù)庫的安全。本論文中的

2、醫(yī)保系統(tǒng)使用的是Oracle數(shù)據(jù)庫，在不能修改現(xiàn)有系統(tǒng)源代碼的前提下，論文詳細討論了Oracle數(shù)據(jù)庫提供的安全技術(shù)，并提出了一套行之有效的醫(yī)保數(shù)據(jù)庫安全加固技術(shù)。
　　論文利用四大技術(shù)對醫(yī)保數(shù)據(jù)庫系統(tǒng)進行安全加固：第一，設(shè)置安全的賬戶：利用最小權(quán)限原則，實施口令安全管理并且限制用戶對系統(tǒng)資源的使用以設(shè)置安全的用戶賬戶；第二，設(shè)置安全的監(jiān)聽器：對Oracle網(wǎng)絡(luò)連接的實用程序lsnrctl設(shè)置密碼，實施安全網(wǎng)絡(luò)訪問控制，限制連接到

3、數(shù)據(jù)庫服務(wù)器的客戶端，限制監(jiān)聽器的其他特性；第三，使用細粒度的審計：對系統(tǒng)中重要和敏感的表設(shè)計一個有效的審計策略，并將審計的結(jié)果存放在操作系統(tǒng)的xml類型文件和數(shù)據(jù)庫中，可以在記錄行級追蹤數(shù)據(jù)的變化，追蹤對數(shù)據(jù)庫所實施操作的過程，從而有效地檢測對數(shù)據(jù)庫的訪問情況以及外部可能入侵的情況。并設(shè)計了一個自動的過程，當(dāng)有違反安全審計策略的數(shù)據(jù)庫訪問動作時，自動給管理員郵箱發(fā)送告警郵件，以提醒管理員及時檢查系統(tǒng)的審計日志；第四，使用VPD限制數(shù)據(jù)