在信息技术迅速发展的今天,数据库面临着严峻的安全问题。访问控制是解决数据库安全问题的一种重要方法。本文结合数据库安全和操作系统安全,将基于角色的访问控制方法、文件访问控制方法和数据包检测技术相结合,设计并实现了一个数据库安全保护系统。该系统由数据库网络端口监控模块、基于角色的授权管理模块、授权数据库访问控制模块和基于角色的访问代理模块四部分组成。在数据库网络端口监控模块中,采用Linux Netfilter技术实现对底层数据包的截获、分析和过滤功能,增强了数据库网络安全性。在基于角色的授权管理模块和基于角色的访问控制模块中,通过引入CA证书的颁发和认证机制,增强了整个系统的安全性。在授权数据库访问控制模块中,则采用截获和分析Linux系统内核信息方式,通过使用Linux通用访问控制框架实现了对用户和角色权限信息的访问控制功能,增强了授权数据库的安全性。经用户实际测试,表明本文所实现的数据库安全保护系统在保护数据库信息和角色权限信息等方面具有较好的安全性。