[论文解读] Database Security: A Historical Perspective

Paul Lesov|arXiv (Cornell University)|Apr 22, 2010

Privacy-Preserving Technologies in Data参考文献 5被引用 7

一句话总结

本文对数据库安全进行了全面的历史分析，追溯了过去30年来在技术与威胁环境不断变化的背景下，数据库安全的发展历程。研究探讨了数据库安全研究如何在广泛认知之前就预见到并应对新兴威胁，强调了物理层、操作系统层与DBMS层安全之间的相互作用，并为未来的发展指明了关键研究趋势。

ABSTRACT

The importance of security in database research has greatly increased over the years as most of critical functionality of the business and military enterprises became digitized. Database is an integral part of any information system and they often hold sensitive data. The security of the data depends on physical security, OS security and DBMS security. Database security can be compromised by obtaining sensitive data, changing data or degrading availability of the database. Over the last 30 years the information technology environment have gone through many changes of evolution and the database research community have tried to stay a step ahead of the upcoming threats to the database security. The database research community has thoughts about these issues long before they were address by the implementations. This paper will examine the different topics pertaining to database security and see the adaption of the research to the changing environment. Some short term database research trends will be ascertained at the conclusion.

研究动机与目标

• 分析数据库安全在不断演变的IT环境与新兴威胁背景下的历史发展。
• 识别数据库中的关键安全挑战，包括数据机密性、完整性和可用性。
• 研究数据库安全研究如何在系统实际部署之前就主动应对新兴威胁。
• 突出物理层、操作系统层与DBMS层安全之间的相互依赖性，以保护敏感数据。

提出的方法

• 本文对1980年代至2010年间的数据库安全研究进行了回顾性综述，重点关注威胁模型与技术基础设施的重大转变。
• 将安全威胁分为三类主要类型：数据泄露、数据篡改与拒绝服务攻击。
• 通过引用已发表的研究与学术文献，追踪安全机制与架构响应的演进过程。
• 评估访问控制、加密、审计与完整性控制在数据库安全框架中的核心作用。
• 识别出不同十年间研究中的重复主题，如权限管理与查询级安全。
• 综合研究发现，基于历史模式与未解决挑战，预测短期研究趋势。

实验结果

研究问题

• RQ1 过去三十年间，数据库系统的威胁环境如何演变？
• RQ2 在现代DBMS广泛部署之前，数据库系统的主要安全关切是什么？
• RQ3 数据库安全研究如何在实际实现之前就预见到并响应新兴威胁？
• RQ4 哪些关键技术与架构组件在不同层次上共同构成数据库安全？
• RQ5 从历史发展可推断出数据库安全的哪些新兴研究趋势？

主要发现

• 数据库安全的发展响应了商业与军事系统日益增长的数字化趋势，研究往往先于实际应用而出现。
• 对数据库的威胁始终围绕数据机密性、完整性和可用性展开，攻击主要针对访问控制与数据泄露。
• 访问控制、加密与审计方面的研究是缓解风险的核心，早期工作为现代安全模型奠定了基础。
• 物理层、操作系统层与DBMS层安全的相互依赖性对整体数据库保护至关重要。
• 历史研究表明，学术研究始终呈现出主动创新的模式，学术工作在漏洞广泛传播前就已预见其存在。
• 识别出的新兴趋势包括：更强的安全机制与查询处理的集成，以及对细粒度访问控制与数据匿名化的日益关注。