计算机和通信技术的高速发展,使二十一世纪进入了信息时代。飞速发展的Internet和Intranet技术,已经成为带动信息产业高速发展、促进社会进步的重要工具。网络互联使得资源共享和数据通信得以实现,给科学研究企业运作和社会生活带来革命性的变革。数据库是当今信息社会中数据存储和处理的核心,其安全性对于整个信息安全极为重要。组织中绝大部分信息资产保存在数据库中,其实包括商业数据(交易数据、财务信息)、保密信息(私有技术和工程数据、商业或军事机密)等。拥有这些资产的组织必须保证这些信息不被外部访问以及内部非授权访问。另外,数据库是电子商务、电子政务、ERP等关键应用系统的基础,它的安全也是这些应用系统的基础。随着计算机技术和网络技术的进步,数据库的运行环境也在不断变化。在新的环境中数据库系统需要面对更多的安全威胁,针对数据库系统的新攻击方法也层出不穷。数据库安全主要为数据库系统建立和采取的技术和管理方面的安全保护,以保护数据库系统软件和其中的数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。本文介绍了安全数据库的评估标准、国内外最新研究进展,以snort为代表的入侵检测系统,重点介绍身份认证、安全控制、加密技术、数据备份与恢复技术、审计追踪和攻击等安全数据库的一般策略,并将这些技术应用到基于snort的入侵检测系统的数据库构建中,取得了很好的效果。