（二）采用基于视图的数据库安全模型
　　SQL Server通用安全模型的特点是将权限赋予表，用户要查询数据、更改数据或对数据库进行其它操作时，直接存取表，用户只要有对表的Select权限，就可以检索表中所有的信息。但是，现实世界中大多数的应用都要求对信息本身划分为不同的保密级别，如军队中对信息的分类就不能简单地划分为公开和保密2类，而是需要更加细致的分类，可能对同一记录内的不同字段都要划分为不同的保密级别。甚至同一字段的不同值之间都要求划分为不同的保密级别。多级保密系统中，对不同数据项赋予不同的保密级别。然后根据数据项的密级，给存取本数据项的操作赋予不同的级别。SQLServer通用安全模式显然不能将不同的字段和同一字段的不同值分为不同的保密级别。这是因为用户直接存取存储数据的数据库表。采用基于视图的数据库安全模型。这个问题就可迎刃而解。
　　利用视图限制对表的存取和操作：通过限制表中的某些列来保护数据；限制表中的某些行来保护数据。视图和权限创建一个视图后，必须给视图授予对象权限，用户才能存取和操作视图中的数据，不必给作为视图表的基础表授予权限。
　　
　　三、应用解析
　　应用解析是数据库安全中间件（DBSAPI）的重要组成部分，包括语法分析、词法分析、加密字典信息的检索、访问控制字典信息的检索、SQL命令的加密变换等，目前语法分析并不能识别所有类型的SQL命令，可以不考虑那些与加脱密无关的SQL命令，遇到不认识的SQL命令，则直接提交给DBMS的语法词法分析．基于现在对于数据库信息已做特殊处理，SQL请求返回的信息已经不是其本身的价值方式，同时为了更好地实现业务层将用户和数据访问的复杂性相隔离的目的，将用户界面层的所有数据访问请求提取出来，放到数据访问应用解析模块中．这不但将用户与数据访问完全隔离，而且大大改善了对数据访问操作的查询和管理效率．当用户界面层从客户端向数据库层发出对数据库的请求时，首先对应的SQL请求进行语法词法分析，接着检索访问控制和加密字典，根据访问控制和加密定义需求进行相关操作，然后提交给DBMS作数据提取处理，最后将结果返回到用户界面层，数据访问过程中实时出现的错误也返回用户界面层．
　　
　　参考文献：
　　[1]詹鑫，校园网的安全分析及防范措施[J].安防科技，2006，（05）.
　　[2]任兴洲，计算机网络安全问题的分析与对策[J].电脑知识与技术，2005，（17）.
　　[3]张卫国，一种可扩展VFP应用系统的设计与实现[J].电脑知识与技术，2006，（32）.
　　[4]吴玉、娄智，基于操作系统内核的包过滤防火墙系统的设计与实现[J]湖南工程学院学报（自然科学版），2006，（02）.