随着计算机信息技术的飞速发展和金融产品网络化的逐渐深入,以数据库为核心的计算机信息系统在金融领域得到了广泛的应用。数据库作为金融信息系统重要数据的存储中心,成为最吸引攻击者的目标,各种针对金融数据库的计算机犯罪层出不穷。在大型金融系统中,数据库系统的数目大、数据量大,针对单数据库系统的安全机制已经不能满足其日益增长的需求,因此,实现大型金融数据库系统安全管理成为迫切的任务。访问控制作为数据库安全的第一道防线,是数据库身份认证和授权操作的前提。安全审计作为事后追踪的凭证,在安全要求级别较高的金融系统中扮演着重要的角色。攻击检测作为主动、积极的安全机制,通过对数据库的运行状态和用户的行为活动进行监控,是防范非授权访问和恶意行为的有效手段。本文从访问控制、安全审计以及攻击检测三个方面对大型金融数据库系统安全管理进行深入研究,首先,提出基于应用的角色访问控制模型,实现对大量数据库系统安全信息的统一管理；其次,设计和实现基于中心节点的SQL Server数据库审计系统,提供用户有选择地选取审计跟踪的对象与内容,将审计数据按分区表方式存放于中心节点,提高了审计数据的安全性并降低了审计对金融应用服务器性能的影响；最后,设计和研究攻击检测,通过深入研究数据库触发器及数据挖掘中关联规则相关算法,提出了基于触发器的实时滥用检测和基于SQL的关联规则挖掘的异常检测。通过这三种安全机制的有效结合,实现金融数据库系统的安全管理。