成果簡(jiǎn)介：傳統(tǒng)的數(shù)據(jù)庫(kù)安全系統(tǒng)側(cè)重于權(quán)限控制。例如，對(duì)表和存儲(chǔ)過(guò)程 的訪問(wèn)。而數(shù)據(jù)庫(kù)安全掃描系統(tǒng)所要做的是：對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行范圍更廣的 徹底安全分析，找出所有可能存在的潛在漏洞。為了保護(hù)數(shù)據(jù)庫(kù)的安全，檢 測(cè)出數(shù)據(jù)庫(kù)的漏洞，從而保證數(shù)據(jù)庫(kù)系統(tǒng)資料的機(jī)密性和完整性，有必要有 一套工具來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)進(jìn)行檢測(cè)和安全性評(píng)估。數(shù)據(jù)庫(kù)安全掃描系統(tǒng)的目 標(biāo)就是：針對(duì)主流數(shù)據(jù)庫(kù)（Oracle、SQLServer）系統(tǒng)進(jìn)行自動(dòng)化的檢測(cè)， 以發(fā)現(xiàn)數(shù)據(jù)庫(kù)中存在的