电子政务数据库安全保护的路径创建

　随着信息技术的高速发展以及我国经济水平的不断提高，我国电子政务系统建设也在不断深入发展。电子政务的应用可以突破地域限制，整合相关部门之间的数据资源，促进各部门的协作办公，提高政府办公效率。同时政务系统的使用为广大民众办事也提供了便利。但是，任何事物都有其两面性，电子政务在给政府部门和人们带来便利之时其安全问题也不容忽视，其中最为核心的部分当属存储政务信息的数据库系统，其安全性是电子政务安全的重中之重。
　　一、电子政务系统数据库介绍
　　电子政务是借助信息系统来完成政务工作，利用计算机技术与通讯技术，采用网络化信息服务手段，将行政管理和行政业务集成，实现行政事业单位业务及其工作流程网络化，提高行政管理及对外服务的效率和水平。电子政务的核心部分—数据库通常是一种处在开放网络环境中的分布式数据库系统，大量的数据信息通过开放式的网络实现多用户的共享。数据库根据其业务服务范围和网络逻辑范围划分为内网数据库和外网数据库，目前所采用的两个典型的模式是C/S模式和B/S模式。C/S所采用的模式主要分为三层结构：客户机、应用服务器、数据库服务器，主要表现形式是由客户机将数据传输到应用服务器，然后再次传输到数据库服务器当中。这种模式作为部门内部业务服务系统居多。主要部署业务审批应用系统和业务数据库服务器，数据库和核心交换设备之间部署防火墙、网闸等网络安全设备，内部工作人员通过网络安全设备访问内网数据库，和外网数据库之间实现数据实时更新交换。B/S模式也是分为三层结构：浏览器、Web服务器、数据库服务器。这种模式一般用于对外服务。数据库服务器主要运行门户网站以及为社会大众提供信息查询服务。
　　二、数据库安全问题可能导致的风险
　　电子政务数据库作为政务系统的核心部分，其安全问题是政务系统能否正常运行的关键所在，目前各级政府部门往往由于资金、技术、管理等方面的因素存在重硬件轻软件、重应用轻安全的现象，在政务系统建设和管理方面存在安全隐患，从而导致各种安全风险。主要表现在以下几个方面：
　　1.缺乏有效的隔离技术手段，没有对核心业务数据库系统的访问进行很好的控制，各个数据库之间没有进行有效隔离和访问控制，外网和内网之间彼此可以互相访问，外网的入侵风险很容易扩散到内网核心数据库。
　　2.数据库未设置访问权限或访问权限设置不当导致数据库不正确访问和非法访问。未授权访问可能导致重要业务数据被窃取或篡改。政务外网系统要对企业和公众提供在线服务，其内部数据库保存着企业和公众的一些数据。这些数据可能涉及到企业的机密和公众的隐私，一旦泄露将会导致无法挽回的损失，轻则造成不良的社会影响，重则造成企业和个人的利益受损，甚至会引起严重的法律纠纷。
　　3.没有有效的防火墙系统和防病毒系统，黑客攻击和病毒的威胁导致政府网站信息被篡改。随着计算机网络技术的快速发展，计算机病毒和黑客攻击技术也在不断的发展变化之中，甚至超前于安全防护技术。政务网站与互联网直接连接，网站数据很容易成为黑客攻击和感染病毒的对象。政府网站作为各级政府部门发布重要新闻、重大方针政策以及法规等的重要渠道，一旦其网站被篡改或破坏将造成政府形象受损，公信力缺失，甚至造成政治事件。
　　三、数据库安全防范机制
　　（一）内外网有效隔离
　　电子政务系统一方面要通过INTERNET对企业和个人提供服务，企业和个人需要通过INTERNET访问相关信息，另一方面，存储在政务机构的计算机、服务器、磁盘阵列中的这些数据涉及到一定的机密和隐私，这些数据不应被internet上的其它用户直接访问，也不应在Internet上直接传输。因此必须在政务系统内部网络和外部网络之间采取有效的隔离措施。最简单也是最有效的内部网络与外网隔离手段就是物理隔离。采用硬件将内部网与外部网彻底地物理隔离开，没有任何线路连接。这样可以保证外网用户无法直接连接内部网访问内部数据库，具有极高的安全性。其次还可以通过域的划分和防火墙技术对内网数据库进行逻辑隔离。
　　（二）用户身份认证
　　用户身份认证是系统对数据库访问提供的第一道安全防护门，用户每一次访问数据库系统都要求提供身份认证，只有输入正确命令的用户才能准许访问，对于身份信息不正确的用户将发出警告。从而有效防止非授权用户进入数据库对数据信息进行篡改、盗取等行为。目前使用最广泛的身份验证手段是设置用户名与密码。对于机密程度比较高的数据库系统还有更高级别的身份认证方法，如通过智能卡、生物特征识别等认证技术。用户身份的识别只能通过数据库授权与验证才能知道是否为合法的用户。
　　（三）访问控制技术
　　访问控制是对授权用户存取访问权限的确定、授予和实施，其目的是在保证系统安全的前提下，最大限度地共享资源。实施访问控制就是按照安全要求，预先给不同的用户指定相应的安全属性，用以标明主体访问权限即可读、可写、查询、添加、修改、删除等操作的组合，还有安全的访问过程等。可以通过对角色的限定、用户的管理以及权限的分层对数据库系统进行安全访问控制，通常数据库系统角色可以分为服务器角色、数据库角色，权限可以分为操作系统级别、数据库系统级别、数据库级别，不同的角色、不同的级别将授予不同的访问权限，从而保证具备特殊数据访问权限的用户能够登录到数据库服务器，访问数据以及对数据库对象实施权限范围内的操作，并且拒绝所有非授权用户的非法操作。
　（四）数据加密处理
　　对于政务数据库而言，其安全防护不仅要满足数据库的日常应用，同时由于政务数据库可能涉及到企业、个人隐私甚至是国家政府机密，因此在采取安全防护的同时为了数据的保密性还必须使用数据加密技术，增加数据储存的安全性。所谓加密，通常而言是将可明确辨别的数据信息转换为不能识别的加密数据信息，非指定用户不能识别相关数据，指定用户可将加密信息通过相关程序进行解密而识别。根据电子政务数据库数据要实现网络共享的特点，可以采用公开密钥的加密办法，这种加密办法可以经受住来自操作系统和DBMS的攻击，但是它的缺点是只能加密数据库中的部分数据，但这也足够机密数据进行数据加密保护。电子政务系统数据库通常采用 关系型数据库，根据关系型数据库的特点结合实际需要采取以表、记录或字段、数据元素为单位进行库内加密。如果以记录为单位进行加密，那么每读写一条记录只需进行一次加解密的操作，对于不需要访问到的记录，完全不需要进行任何操作，所以使用起来效率会高一些。但是由于每一个记录都必须有一个密钥与之匹配，因此产生和管理记录密钥比较复杂。也可以以字段为单位进行加密，以字段为单位的加密分析与以记录为单位的加密情况相似。数据元素作为数据库库内加密的最小单位，其加密方式最彻底的但也是效率最低的。每个被加密的元素会有一个相应的密钥，所以密钥的产生和管理比记录加密方式还要复杂。
　　（五）数据备份与恢复
　　不论安全防范和保障工作做得多好，都不能保证数据百分百不受损害，因此数据库备份是很有必要的，这也是数据库保护策略最后的一道保障措施。一旦数据库受到非法入侵、病毒破坏、或者发生自然灾害、盗窃等情况造成数据篡改或丢失，可以利用数据备份在短时间内迅速恢复好数据库，将造成的损失或影响降到最小。数据库数据备份可以分为数据完整备份、差异备份、事务日志备份、文件及文件组备份等多种方式，在实际备份作业中可以综合使用完整备份、差异备份、日志备份来提高数据库系统的安全性，将数据丢失的风险降到最低。如对于数据量大、数据更新频繁的数据库可以根据数据库系统实际运行情况进行周期性的数据库完整备份，如每周或每两周一次，同时间隔性地进行数据库的差异备份，在两次差异备份之间进行事务日志备份。为了保证数据备份的及时和备份数据的安全性，可以利用操作系统的自动触发机制或数据库系统自动备份的功能进行数据异地自动备份。
　　四、结束语
　　随着通信技术和计算机技术的发展，新的安全风险也与日俱增，数据库安全保障措施作为政务信息系统安全、高效运行的关键，需要在实践中不断去完善，才能真正保障数据信息的安全。
　　参考文献：
　　[1]黎水林.基于安全域的政务外网安全防护体系研究[J].信息网络安全，2012，7：3-5.
　　[2]袁新来.数据库安全技术相关问题探讨[J].信息与电脑，2012，6：94-95.
　　[3]时以全.电子政务网络数据库安全保护研究[J].信息网络安全，2012，4：16-18.
　　[4]杨灿.电子政务数据中心安全分析[J].计算机安全，2012，8：82-85.
　　[作者简介]黄浏展（1975-），男，武汉职业技术学院教师，研究方向：高职教育教学计算机信息管理。