当今社会已步入信息化时代,为实现打赢信息化战争,我军也在不断更新信息化装备。目前,军队中对数据文件的访问控制,仅停留在内部办公场所区域,是一种基于角色的访问控制机制。一旦人员出现外出出差、学习培训、外训、演习等离开办公场所区域的情况时,就不能实时、方便地对单位内的数据文件进行访问。这是由于网络环境不是绝对安全,造成不能授权访问的结果。结合数据库安全和操作系统安全,将基于角色的访问控制方法、BP神经网络技术、数据包检测技术和数据文件访问控制方法相结合,设计一个数据库安全访问控制系统,并应用到单位工作中。基础理论部分对神经网络、BP网络模型及改进算法原理、数据库访问技术与神经网络的学习与训练进行叙述,之后对数据库访问的业务流程、性能需求分析。该系统由网络端口监控模块、神经网络分析模块、基于角色人物权限的数据库访问代理模块、访问控制器模块、访问仲裁器模块、日志记录器模块六部分组成。在网络端口监控模块中,通过对数据进行抓取工作获得网络层的数据包,然后分析数据包是否属于可信用户,进行过滤,确保系统的安全。在神经网络分析模块中,通过改进BP算法,收到良好的效果。在基于角色的访问代理模块中,通过采用颁发证书和身份认证机制,增强了整个系统的安全性。在访问控制器模块中,记录用户的身份信息,并与整个授权管理数据库进行分析与匹配,获取此用户的操作权限集。在访问仲裁器模块中,判断访问用户是否具备权限来确定访问是否继续。在日志记录器模块中,记录所有发生的日志信息,便于系统管理员进行查阅。经用户实际测试,表明本文所实现的数据库安全保护系统可以较好地保障学校数据库信息的安全性。之后进行体系架构设计、网络架构设计等方面的设计,继而完成对神经网络分析模块、访问控制器、日志记录器等功能的详细设计与实现,实现的多个功能需要专业测试人员进行严格分析与验证,功能测试能够达到需求分析确定的目标,同时测试阶段也重点关注了响应时间、并发性等性能测试内容,满足整个安全访问系统控制的需要。