2、数据库与应用安全：发展、挑战与未来方向

数据库与应用安全：发展、挑战与未来方向

1. 背景与需求

随着信息系统技术的不断发展，各个商业领域的许多应用都实现了计算机化。数据已成为众多组织的关键资源，因此，高效地访问数据、共享数据、从数据中提取信息并利用这些信息变得刻不容缓。如今，不仅要整合分散在多个站点的各种数据源，从这些数据库中以模式和趋势的形式提取信息也变得至关重要。这些数据源可能是由数据库管理系统管理的数据库，也可能是从多个数据源存储在仓库中的数据。

20世纪90年代中期万维网（WWW）的出现，对数据、信息和知识的有效管理提出了更高的要求。网络上的数据量如此之大，使用传统工具进行管理几乎变得不可能。因此，需要开发新的工具和技术来有效管理这些数据。同时，随着对数据和信息管理需求的增加，维护数据库、应用程序和信息系统的安全性也变得至关重要。数据和信息必须受到保护，防止未经授权的访问和恶意破坏。

2. 发展历程

• 初始阶段（20世纪70年代） ：数据库安全的初步发展始于20世纪70年代。例如，在IBM阿尔马登研究中心对System R的研究中，对关系数据库系统的访问控制进行了大量工作。与此同时，也有关于多级安全数据库管理系统（MLS/DBMS）的早期研究。
• 快速发展阶段（20世纪80年代） ：1982年空军夏季研究之后，安全数据库系统的许多发展才真正开始。基于MITRE公司开发的完整性锁机制，出现了早期的原型。20世纪80年代中期，SRI国际公司和霍尼韦尔公司等对SeaView和LOCK Data Views等系统进行了开创性研究。这些研究成果中的一些技术被转移到了Oracle、Syba