基于零信任模型的细粒度数据库安全控制方法  

Fine-grained database security control method based on zero trust model

作　　者：安宁[1] 许文静 刘珠慧 秦文远 An Ning;Xu Wenjing;Liu Zhuhui;Qin Wenyuan(SASAC Education and Training System,Beijing 100053,China)

机构地区：[1]国务院国有资产监督管理委员会干部教育培训中心,北京100053

出　　处：《电子技术应用》2024年第10期63-68,共6页Application of Electronic Technique

基　　金：国务院国资委干部教育培训中心科研项目(23GZW0109)。

摘　　要：随着数据库技术的快速发展,对数据处理能力和效率的要求导致许多传统的安全技术失效,尤其是在数据安全领域,数据安全对于数据库的使用变得极其重要。提出了一种新的数据库安全控制方法,该方法包括三个步骤——基于零信任的用户上下文识别、细粒度的数据访问认证控制和基于全网络流量的数据访问审计,以识别和拦截数据库环境中的风险数据访问。这种基于零信任模型的细粒度数据库安全控制方法为提高数据库安全性提供了有力的支持。With the rapid development of database technology,the requirements for data processing capabilities and efficiency have rendered many legacy security techniques ineffective,especially in the field of data security.The importance of data security risks in database usage has become extremely critical.A new database security control method is proposed in this paper,which includes three steps:zero trust user context identification,fine-grained data access authentication control,and network-wide trafficbased data access auditing,to identify and intercept risky data access in the database environment.This fine-grained database security method based on zero trust model provides robust support for enhancing database security.

关 键 词：数据库 数据安全 零信任模型 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]