數(shù)據(jù)庫(kù)系統(tǒng)中安全代理訪問技術(shù)的分析網(wǎng)絡(luò)技術(shù)的進(jìn)步，為我們解決資源提供商和資源用戶之間的這對(duì)矛盾提供了契機(jī)，通過有效的技術(shù)手段，目前已經(jīng)可以實(shí)現(xiàn)用戶的這一夢(mèng)想：隨時(shí)隨地訪問其所訂閱的網(wǎng)絡(luò)電子資源。并且，這些手段同時(shí)提供良好的用戶控制技術(shù)，有效保護(hù)資源提供商利益。

基于廣域網(wǎng)的數(shù)據(jù)庫(kù)訪問帶來的非法訪問、黑客攻擊、數(shù)據(jù)的截取、篡改等安全問題，在傳統(tǒng)的數(shù)據(jù)庫(kù)訪問方式中加入加密和認(rèn)證安全技術(shù)以及防火墻技術(shù)，形成新的數(shù)據(jù)庫(kù)訪問結(jié)構(gòu)。而新加入的模塊以代理的形式在起作用。從而達(dá)到安全訪問數(shù)據(jù)庫(kù)的目的。

一、數(shù)據(jù)庫(kù)安全代理訪問系統(tǒng)結(jié)構(gòu)

數(shù)據(jù)庫(kù)安全訪問代理用來提供用戶身份認(rèn)證和數(shù)據(jù)庫(kù)訪問服務(wù)并提供了網(wǎng)絡(luò)傳輸加密服務(wù)。所有的客戶方的數(shù)據(jù)庫(kù)訪問請(qǐng)求都通過數(shù)據(jù)庫(kù)安全訪問代理進(jìn)行轉(zhuǎn)發(fā)。客戶方數(shù)據(jù)訪問代理用于接收所有的客戶應(yīng)用數(shù)據(jù)庫(kù)訪問請(qǐng)求(包括數(shù)據(jù)庫(kù)客戶的連接建立和連接斷開請(qǐng)求)，并負(fù)責(zé)向數(shù)據(jù)庫(kù)客戶傳送數(shù)據(jù)庫(kù)訪問的結(jié)果。數(shù)據(jù)庫(kù)訪問請(qǐng)求是按照協(xié)議格式化為數(shù)據(jù)報(bào)提供給數(shù)據(jù)加密/認(rèn)證客戶端，而數(shù)據(jù)庫(kù)訪問結(jié)果是按照協(xié)議

格式由數(shù)據(jù)加密/認(rèn)證客戶端提供。數(shù)據(jù)加密認(rèn)證客戶端完成客戶端的數(shù)據(jù)加密和認(rèn)證工作，同服務(wù)器端的數(shù)據(jù)加密/認(rèn)證服務(wù)器一起完成強(qiáng)大的數(shù)據(jù)加密功能保障數(shù)據(jù)安全。數(shù)據(jù)加密/認(rèn)證服務(wù)器接收通過廣域網(wǎng)(或者是局域網(wǎng))傳輸?shù)目蛻舳税l(fā)出的數(shù)據(jù)庫(kù)訪問請(qǐng)求數(shù)據(jù)報(bào)，這個(gè)請(qǐng)求是經(jīng)過數(shù)據(jù)加密/認(rèn)證客戶端加密的。解密后的數(shù)據(jù)傳遞給數(shù)據(jù)庫(kù)訪問代理服務(wù)器。然后將數(shù)據(jù)庫(kù)訪問代理服務(wù)器返回的結(jié)果加密通過網(wǎng)絡(luò)回送客戶端。

二、安全訪問代理的作用

1、安全訪問代理的中間件特點(diǎn)

數(shù)據(jù)庫(kù)安全訪問代理處在應(yīng)用和數(shù)據(jù)庫(kù)之間，起一個(gè)數(shù)據(jù)庫(kù)中間件的作用和結(jié)構(gòu)?？梢栽诖硐到y(tǒng)中，對(duì)數(shù)據(jù)庫(kù)的訪問請(qǐng)求進(jìn)行控制管理，配合數(shù)據(jù)庫(kù)的特點(diǎn)，達(dá)到發(fā)揮最大數(shù)據(jù)庫(kù)性能的目的。

2、安全訪問代理的代理作用

之所以稱為代理是因?yàn)橄到y(tǒng)接收數(shù)據(jù)庫(kù)應(yīng)用的數(shù)據(jù)庫(kù)訪問請(qǐng)求，把請(qǐng)求映射到代理系統(tǒng)對(duì)于數(shù)據(jù)庫(kù)的訪問，而系統(tǒng)不對(duì)這些請(qǐng)求進(jìn)行過于復(fù)雜的處理。而數(shù)據(jù)庫(kù)系統(tǒng)可以只接受代理的訪問請(qǐng)求，起到隔離和安全保護(hù)作用。另一個(gè)重要特點(diǎn)是，可以加入到己經(jīng)開發(fā)應(yīng)用的信息系統(tǒng)中，極大提高原有系統(tǒng)的安全性能而不需要重新開發(fā)。

3、安全訪問代理的防火墻作用

現(xiàn)在網(wǎng)絡(luò)的一個(gè)現(xiàn)狀是黑客的攻擊廣泛存在。后果是竊取信息、使系統(tǒng)癱瘓或者造成網(wǎng)絡(luò)堵塞。數(shù)據(jù)庫(kù)安全訪問代理可以起應(yīng)用級(jí)網(wǎng)關(guān)類別的防火墻作用，代理服務(wù)器而不是數(shù)據(jù)庫(kù)暴露在廣域網(wǎng)中，對(duì)數(shù)據(jù)庫(kù)的訪問都是通過代理服務(wù)器來完成。防火墻是網(wǎng)絡(luò)安全的屏障，一個(gè)防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。

三、安全代理訪問系統(tǒng)采用的技術(shù)

問代理具有中間件的特點(diǎn)介于數(shù)據(jù)應(yīng)用和數(shù)據(jù)庫(kù)之間，形成了一個(gè)數(shù)據(jù)庫(kù)訪問的多層結(jié)