随着Web數據庫的廣泛應用，其安全問題也越發凸顯。那到底該如何保證并加強Web數據庫的安全呢？

數據備份與恢複機制。計算機和其他電(diàn)子設備一(yī)樣，都有發生(shēng)故障的可能性。造成計算機故障的原因多種多樣，比如說軟件故障、磁盤故障等等。而這些故障一(yī)旦發生(shēng)，就可能造成重要數據的丢失。因此數據系統庫必須采用必要的措施，用來保證系統發生(shēng)故障後，可以恢複數據庫。數據備份與恢複機制就是數據庫系統采取的措施，它是實現數據庫系統安全運行的重要技術。

      用戶身份認證及權限控制。作爲保護數據庫系統安全的第一(yī)道防線，它能夠通過驗證用戶名稱和口令，來防止非法用戶對數據庫系統進行惡意操作。而權限控制則是既授予用戶一(yī)定的權限，又(yòu)限制用戶操縱數據庫的權力，授予用 戶對數據庫實體(tǐ)的存取執行權限，又(yòu)阻止用戶訪問非授權數據。

      審計追蹤和攻擊監測。審計追蹤和攻擊監測主要應用于對安全要求較高的公司，它是數據庫系統安全的最後防線。審計能夠跟蹤記錄有關數據的訪問流動。根據審計追蹤提供的信息，可以進一(yī)步找出非法存取數據的庫人、時間以及内容等。