本文目录一览：

• 1、简述数据库系统安全威胁的来源
• 2、谁知道世界最强的[‘黑客’防火墙]和[防毒墙]是什么？下载地址是什么？
• 3、什么是数据安全交换系统？
• 4、系统数据安全
• 5、如何进行数据安全防护，避免黑客攻击呢？

简述数据库系统安全威胁的来源

数据库安全包含两层含义：第一层是指系统运行安全，系统运行安全通常受到的威胁如下，一些网络不法分子通过网络，局域网等途径通过入侵电脑使系统无法正常启动，或超负荷让机子运行大量算法，并关闭cpu风扇，使cpu过热烧坏等破坏性活动； 第二层是指系统信息安全，系统安全通常受到的威胁如下，黑客对数据库入侵，并盗取想要的资料。数据库系统的安全特性主要是针对数据而言的，包括数据独立性、数据安全性、数据完整性、并发控制、故障恢复等几个方面。

谁知道世界最强的[‘黑客’防火墙]和[防毒墙]是什么？下载地址是什么？

2006年世界顶级杀毒软件排名 金奖: BitDefender 银奖: Kaspersky 铜奖: F-Secure Anti-Virus 第四名: PC-cillin 第五名: ESET Nod32 第六名: McAfee VirusScan 第七名: Norton AntiVirus 第八名: AVG Anti-Virus 第九名: eTrust EZ Antivirus 第十名: Norman Virus Control 第十一名:AntiVirusKi 第十二名:AVAST;这里是排名的国外网站，各种功能、价格、获奖等非常详细。

排名第一的BitDefender

简介:BitDefender杀毒软件是来自罗马尼亚的老牌杀毒软件，二十四万超大病毒库，它将为你的计算机提供最大的保护，具有功能强大的反病毒引擎以及互联网过滤技术，为你提供即时信息保护功能，通过回答几个简单的问题，你就可以方便的进行安装，并且支持在线升级。它包括 1.永久的防病毒保护;2.后台扫描与网络防火墙;3.保密控制;4.自动快速升级模块;5.创建计划任务;6.病毒隔离区。

排名第二的Kaspersky

简介:Kaspersky(卡巴斯基)杀毒软件来源于俄罗斯，是世界上最优秀、最顶级的网络杀毒软件，查杀病毒性能远高于同类产品。卡巴斯基杀毒软件具有超强的中心管理和杀毒能力，能真正实现带毒杀毒!提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护:抗病毒扫描仪、监控器、行为阻段、完全检验、E-mail通路和防火墙。它支持几乎是所有的普通操作系统。卡巴斯基控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。卡巴斯基抗病毒软件有许多国际研究机构、中立测试实验室和IT出版机构的证书，确认了卡巴斯基具有汇集行业最高水准的突出品质。

排名第三的F-Secure AntiVirus

简介:来自Linux的故乡芬兰的杀毒软件，集合AVP,LIBRA,ORION,DRACO四套杀毒引擎,其中一个就是Kaspersky的杀毒内核，而且青出于蓝胜于蓝，个人感觉杀毒效率比Kaspersky要好，该软件采用分布式防火墙技术，对网络流行病毒尤其有效。在《PC Utilites》评测中超过Kaspersky名列第一，但后来Kaspersky增加了扩展病毒库，反超F-secure。鉴于普通用户用不到扩展病毒库，因此F-secure还是普通用户很不错的一个选择。F-Secure AntiVirus是一款功能强大的实时病毒监测和防护系统，支持所有的 Windows 平台，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。

第四的Pc-Cillin(趋势)

简介:趋势科技网络安全个人版集成了包括个人防火墙、防病毒、防LJ邮件等功能于一体，最大限度地提供对桌面机的保护并不需要用户进行过多的操作。在用户日常使用及上网浏览时，进行“实时的安全防御监控”;内置的防火墙不仅更方便您使用因地制宜的设定，“专业主控式个人防火墙”及“木马程序损害清除还原技术”的双重保障还可以拒绝各类黑客程序对计算机的访问请求;趋势科技全新研发的病毒阻隔技术，包含“主动式防毒应变系统”以及“病毒扫瞄逻辑分析技术”不仅能够精准侦测病毒藏匿与化身并予以彻底清除外，还能针对特定变种病毒进行封锁与阻隔，让病毒再无可趁之机;强有力的“LJ邮件过滤功能”为您全面封锁不请自来的LJ邮件。趋势科技网络安全个人版的诸多功能确保您的电脑系统运作正常，从此摆脱病毒感染的恶梦。

第五名的ESET Nod32

简介:国外很权威的防病毒软件评测给了NOD32很高的分数，在全球共获得超过40多个奖项，包括Virus Bulletin、PC Magazine、ICSA、Checkmark认证等，更加是全球唯一通过26次VB100%测试的防毒软件，高据众产品之榜首!产品线很长，从 DOS、Windows 9x/Me、Windows NT/XP/2000，到Novell Netware Server、Linux、BSD等，都有提供。可以对邮件进行实时监测，占用内存资源较少，清除病毒的速度效果都令人满意。

设置方法:更新→更新→设定→位置→服务器→新增→新服务器+输入升级地址→确定→确定。

第六名的McAfee Virusscan

简介:全球最畅销的杀毒软件之一，McAfee防毒软件，除了操作介面更新外，也将该公司的WebScanX功能合在一起，增加了许多新功能!除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。

第七名的Norton AntiVirus

简介:Norton AntiVirus是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有“LiveUpdate”的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。

第八名的AVG Anti-Virus

简介:AVG Anti-Virus欧洲有名的杀毒软件，AVG Anti-Virus System功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染;可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播; “病毒资料库”里面则记录了一些电脑病毒的特性和发作日期等相关资讯;“开机保护”可在电脑开机时侦测开机型病毒，防止开机型病毒感染。在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件(支持ZIP，ARJ，RAR等压缩文件即时解压缩扫描)。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至AVG Virus VauIt，待扫瞄完成后在一并解毒。支持在线升级。现在提供了最新的免费版供大家使用，安装之前先去官方网站填个表，从回信中得到一个序列号。AVG Anti-Virus 有三个版本(专业、服务器、免费)，其中有个人非营利使用的免费版本，功能完整，但是仅某部份功能是无法设定的，例如扫毒排程只能每天一次等等。

第九名的eTrust EZ AntiVirus

简介:反病毒软件“eTrust EZ Antivirus”已经获得了国际计算机安全协会(ICSA:International Computer Security Association)的认证。ICSA专门负责检测和认证产品对来自病毒及恶意代码的攻击的有效性。CA公司表示，在ICSA的测试中，eTrust EZ Antivirus软件甚至连“In-The-Wild”恶性病毒也可以100%地检测出来。eTrust EZ Antivirus是一种主要为中小型企业及SOHO用户提供解决方案的反病毒软件。该产品支持的操作系统包括Windows 98、Windows ME、Windows NT以及Windows 2000 Professional等。除此以外，CA公司还提供包括eTrust EZ Antivirus在内的反病毒解决方案组件“eTrust EZ Armor”。新版本采用全新用户界面，更加易于使用;新的文件隔离功能可有效防止系统文件被误删;改进了帮助系统;增强了“闪动”系统托盘图标功能。

第十名的Norman Virus Control

简介:Norman Virus Control是欧洲名牌杀毒软件，为了确保您的计算机系统得到最好的保护，Norman 数据安全系统提供了多种防毒工具供您选择，以满足您的不同需要。此产品结合了先进的病毒扫描引擎、启发式分析技术以及宏验证技术，可有效查杀已知和未知病毒。NVC 可以查杀所有类型的病毒，包括文件和引导扇区病毒而无需使用杀毒软件重新启动开机。

第十一名的AntiVirusKit

AntiVirusKit 2006 v16.0.7. 0，是德国G-Data公司产品，英文全名是GData AntiVirusKit，

简称AVK，这是一款采用KAV(卡巴)和BitDefender(BD)罗马尼亚杀毒软件的双引擎杀毒软件，具有超强的杀毒能力，在国外拥有非常高的知名度，运行速度稳定，具有病毒监控、EMAIL病毒拦截器、EMAIL防护、支持在线自动更新等功能，可以阻挡来自互联网的病毒、蠕虫、黑客后门、特洛伊木马、拨号程序、广告软件、间谍软件等所有威胁，支持对压缩文件、电子邮件即时扫描，支持启发式病毒扫描，支持密码保护，有详细的日志方便查询，对计算机提供永久安全防护。AVK最大优点是，只要病毒或木马录入病毒库，它在病毒运行前拦截，不会出现中毒后再杀毒的情况。AVK2006目前病毒库已经超过 33W 卡吧+BD 双杀毒引擎效果绝对一流!

第十二名的AVAST!

现在网上最火的杀软AVAST中文版

来自捷克的AVAST，已有17年的历史，但最近才在我们这里兴起，它在国外市场一直处于领先地位。

它的家庭版是免费得，只要在它的网页上填写一下资料，但是邮箱一定要写正确，这样它才能把使用KEY发给你,这你也就可以享用它14个月了，然后再注册再使用。

Avast!的实时监控功能十分强大!它拥有七大防护模块:网络防火墙防护、标准的本地文件读取防护、网页防护、即时通讯软件防护、邮件收发防护、P2P 软件防护。这么完善的防护系统，定能让你的系统练就一副金刚不坏之身!任意开启各项保护模块能够查杀流氓软件,比如3721。升级很人性化， Avast是捷克一家软件公司(ALWILSoftware)的产品。ALWIL软件公司的研发机构在捷克的首都-布拉格，现在他们和世界上许多国家的安全软件机构都有良好的合作关系。

早在80年代末ALWIL公司的安全软件已经获得良好的市场占有率，但当时仅限于捷克地区。

ALMIL公司是擅长于安全软件方面的研发，开发的Avast Antivirus系列是他们的拳头产品，Avast在许多重要的市场和权威评奖中都取得了骄人的成绩，同样在此后进军国际市场上也赢得了良好的增长率。

主要特点:

(1) 高侦测的反病毒表现，多次获得过ICSA和Virus Bulletin 100%认证，启发式强大。

(2) 较低的内存占用和直观，简洁的使用界面。

(3) 支持SKIN更换，完善的程序内存检测。

(4) 对SMTP/POP3/IMAP邮件收发监控的全面保护。

(5) 支持MSOUTLOOK外挂，智能型邮件帐号分析。

(6) 支持宏病毒文档修复，修复档案后自动产生病毒还原数据库(VRDB功能)。

(7) 支持P2P共享下载软件和即时通讯病毒检测，保护全面。

(8) 良好有效的侦测并清除病毒，如虫，广告和木马程序

(9) 病毒库更新速度快，对新型病毒和木马有迅捷的反应。

功能特性如下:

*反病毒内核*自动升级*简单的使用界面*病毒隔离区*实时监控*系统结合*P2P和聊天软件监控保护*病毒清除*网络防护*64位系统支持*网页防护*多国语言支持*增强型用户界面*恶意脚本屏蔽*DOS下扫描*扩展病毒库升级*移除病毒备份，占用内存不到25兆,让你老机器也流畅,在欧洲被称为唯一能与 NOD32媲美的杀软，Avast! V4.7.844，高侦测反病毒软件、0613病毒库*

什么是数据安全交换系统？

数据安全交换系统是一套设备高并发、高转发、低延迟、安全可靠、可管理的数据包过滤与交换系统， 其主要适用于内、外网间的数据包隔离与交换。系统提供管理软件，方便系统管理员对系统进行配置和维护。

互联网+时代的来临，电力公司的移动业务应用种类越来越多，业务使用范围越来越广泛。 但由于移动业务应用与传统的信息化系统不同，需要在各种非办公环境中进行业务处理， 其所要求的安全防护策略与其他桌面信息化系统截然不同。本产品将在信息内网与外网之间部署安全隔离组件， 在网络层对业务报文数据在通信协议、数据格式、敏感内容等方面进行控制与管理，屏蔽非法请求， 保障移动业务应用的数据安全，为移动应用的精细化管理提供完善的辅助支撑， 为电力企业用户提供移动应用的运行安全保障，为电力企业量身打造更安全、更富有延展性的移动应用安全解决方案。

主要功能：在需要隔离的两个网络之间构建一个数据交换的设备，一个双方交互的隔离区。 实现两个相互业务隔离的网络之间的数据交换，采用手段，数据净化，保障内部网络的安全， 该设备自身将内外网链路层物理隔离，若外网设备被黑客攻破，黑客仍无法访问内部网络设备， 从而提升了内部信息及网络的安全。

系统数据安全

部分航空物探项目是带有一定密级的，其项目所取得的成果资料属于保密数据，这部分数据也存储在本系统的数据库中。因此，需防止保密数据被窃走或蓄意破坏，如越权提取数据库保密数据或在通信线路上进行窃听等。对这样的威胁最有效的解决方法就是对数据进行加密处理，把可读的保密数据转化为密码数据，以加密格式存储和传输，在使用时再解密。

航空物探保密项目的密级分机密、秘密、绝密3个密级。本系统仅对保密项目数据进行加密处理，机密和秘密项目资料采用64位密钥进行加密，绝密项目资料采用128位密钥进行加密，非保密项目数据不做任何加密处理。进入资料采集库中的数据通过正确性检查后，归档入库进入资料库时，系统根据设置的项目密级进行自动加密。用户也可以通过加密-解密功能对资料库中的数据进行加密或解密。相同类型的加密数据与未加密数据均存储在资料库同一张表的同一字段中，但在数据加密-解密记录表数据库（表3-8）中，记录了加密数据库表代码和字段代码。当用户获得授权访问保密数据时，系统根据该表中的记录自动对数据进行解密。

表3-8 数据加密-解密记录表数据库结构

一、数据加密与解密

根据密钥类型不同将现代密码技术分为两类：对称加密算法（秘密钥匙加密）和非对称加密算法（公开密钥加密）。对称钥匙加密系统是加密和解密均采用同一把秘密钥匙，而且通信双方都必须获得这把钥匙，并保持钥匙的秘密。非对称密钥加密系统采用的加密钥匙（公钥）和解密钥匙（私钥）是不同的。

对称加密算法用来对敏感数据等信息进行加密，常用的算法包括：DES（Data Encryption Standard），数据加密标准，速度较快，适用于加密大量数据的场合；3DES（Triple DES），是基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高；AES（Advanced Encryption Standard），高级加密标准，速度快，安全级别高。常见的非对称加密算法有：RSA，由RSA公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件快的长度也是可变的；DSA（Digital Signature Algorithm），数字签名算法，是一种标准的DSS（数字签名标准）。

本系统采用AES和DES加密算法对数据库数据进行加算或解密（图3-4）。

图3-4 数据库数据加密-解密过程

AES加密算法是美国国家标准和技术协会（NIST）2000年10月宣布通过从15种候选加密算法中选出的一项新的密钥加密标准，于2002年5月26日制定了新的高级加密标准（AES）规范。

AES算法基于排列（对数据重新进行安排）和置换（将一个数据单元替换为另一个）运算，采用几种不同的方法来执行排列和置换运算。它是一个迭代的、对称密钥分组的密码，可以使用128、192和256位密钥，并且用128位（16字节）分组加密和解密，数据通过分组密码返回的加密数据的位数与输入数据相同。迭代加密使用一个循环结构，在该循环中重复置换和替换输入数据。

DES算法把64位的明文输入块变为64位的密文输出块，它所使用的密钥也是64位。首先，DES把输入的64位数据块按位重新组合，并把输出分为L0、R0两部分，每部分各长32位，并进行前后置换（输入的第58位换到第一位，第50位换到第2位，依此类推，最后一位是原来的第7位），最终由L0输出左32位，R0输出右32位。根据这个法则经过16次迭代运算后，得到L16、R16，将此作为输入，进行与初始置换相反的逆置换，即得到密文输出。

二、日志跟踪

为了有效地监控航空物探保密数据的访问，确保保密数据安全，本系统针对保密数据开发了保密数据访问日志跟踪功能。该功能类似于“摄像机”，把访问数据库中保密数据的时间、用户、IP地址等信息记录在数据库的日志库表中，以备侦查。

首先，对保密数据进行日志跟踪定义，即对用户的哪些操作进行跟踪。系统提供了对用户的查询、新增、修改、删除4种操作进行跟踪功能，可以根据需要进行选择其一或多个（图3-5）。

日志跟踪定义生效后，系统自动对用户实施跟踪，并记录用户登录名、登录和退出时间（年/月/日，时/分/秒）、登录计算机的IP地址，用户对数据库数据所进行的查询、新增、修改、删除操作。系统还提供了跟踪日志记录查询、打印、导出Excel表格文件等功能，便于数据库管理人员使用。

图3-5 数据库日志跟踪设置

三、数据提取安全机制

数据提取是航空物探信息系统向地质、地球物理等领域的科研人员提供数据服务的重要内容之一。防止越权提取数据，保证数据安全，是本系统提供优质、高效服务的前提。

越权提取数据是两个方面的问题。一是用户在没有获得授权情况窃取数据，此问题属系统使用安全。二是获得授权的用户擅自扩大提取数据的范围，“顺手牵羊”多提取数据。针对该问题，本系统采用以下机制（图3-6）。

图3-6 数据库数据提取安全机制模型

首先由用户（需要数据的单位或个人）提出使用数据申请，填写使用数据审批表。该表包含申请号、申请人、使用数据的范围（经纬度坐标）、审批人、审批日期、使用数据目的等信息。

用户申请获批准后，与中心签订资料使用保密协议。系统管理员授予用户“数据提取权”，根据批准的申请设置提取数据的范围，和数据提取权的有效期限。

在有效期限内，用户可以提取设定范围内的数据。同时，系统自动在数据提取记录表中记录用户数据提取日志（记录提取数据的范围、数据测量比例尺、数据来源的库表、数据提取人和提取日期等），以备查系统数据安全。

如何进行数据安全防护，避免黑客攻击呢？

避免黑客攻击可以使用安华金和数据库安全防护系统，因为产品可以提供数据库漏洞攻击防护能力和虚拟补丁，捕获和阻断漏洞攻击行为，避免利用应用系统漏洞的注入攻击和以Web应用服务器为媒介的数据库自身漏洞攻击和入侵。有效拦截黑客攻击。