基于安全策略的一种数据保护方法及实现技术

防止非法访问一直是数据库安全的重要内容，但随着防火墙、权限检查等技术的成熟，应用中越来越多的安全威胁开始来自数据管理者。本文给出了在数据库上采用安全策略的一种数据保护方法和基本原则，它能够防范系统外的入侵者，也能够防止数据库管理者的数据泄漏。同时我们还根据安全策略的定义，给出相应的查询优化指导方法。简单分析表明，执行引擎根据数据库操作的代价特点优化或重写查询能显著减小安全检查带来的性能影响。