随着信息系统的不断发展,Web系统应运而生,人们对于web网络的依赖越来越大。在信息系统的建设中,数据库系统这个存储和处理数据的核心载体起着至关重要的作用。从20世纪60年代末数据库技术的产生到现在,历经了几十年的发展,人们在数据库技术的理论研究和系统开发上均取得了辉煌的成就。然而随着互联网的产生与发展,人们对数据库系统的安全性也越来越关注。　　在一个三层架构的数据库应用系统中普遍存在的一个问题即数据库系统无法识别终端用户的身份信息,这不但造成了终端用户的身份信息和操作记录在数据库层面上无法被审计下来,而且使得数据库管理系统的访问控制功能也无法充分发挥作用。这是由于数据库连接池所扮演的是介于Web应用系统与数据库管理系统之间的一个“缓冲池”的角色,它的存在使得终端用户访问数据库时不需要频繁创建和释放数据库连接,这大大的提高了终端用户访问数据库的速度,但却带来了诸多安全问题。　　本文对数据库连接池的安全问题进行了深入研究,建立了三层Web系统的形式模型,通过此模型分析出数据库系统无法识别终端用户是安全问题的根源,指出可以通过实现安全的应用、终端用户追踪、设计安全数据库连接池等方法保证数据库安全性。在此基础上,提出了一种基于Web和数据库日志信息进行终端用户身份和操作追踪的方法,并设计实现了相应的安全审计系统。