检索结果-内蒙古大学图书馆

作者：田原南京大学

学位级别：硕士

随着计算机数据库技术的普及和发展，数据库安全变得越来越重要，可以说是关系到国家、企业的重要生命线。从普通的数据库到安全型的数据库的过程中，对数据库的安全增强技术的研究变得日趋成熟。\n 根据国际上(TCSEC[DOD83])和国内(... 详细信息

随着计算机数据库技术的普及和发展，数据库安全变得越来越重要，可以说是关系到国家、企业的重要生命线。从普通的数据库到安全型的数据库的过程中，对数据库的安全增强技术的研究变得日趋成熟。\n 根据国际上(TCSEC[DOD83])和国内(GB17859-1999[准则99])提出的信息安全标准，安全数据库的安全增强技术应遵循从低到高的路线是：自主访问控制、审计、强制访问控制、多级安全(包括粒度细化、多实例)、推理控制和信息流控制、隐蔽通道、形式化描述和验证。\n 就现阶段的情况按TCSEC等级标准来看，已成功实现的B1级安全数据库，它所使用的安全增强技术包括自主访问控制、审计、强制访问控制。而要解决高级别安全数据库(B2及其以上)所要求的安全增强技术问题还存在着以下困难：\n 1)对已成功使用的自主访问控制、审计、强制访问控制技术，仅停留在实现上，缺乏使所用技术更加完备的统计和决策分析。\n 2)系统按照给定的安全模型进行强制访问控制，但当相应的安全标记的数据粒度达到数据项(字段)这一级时，系统运行的效率会大打折扣。\n 3)相对于较为成熟的存取控制(自主访问控制和强制访问控制)，安全控制(推理控制和信息流控制)的解决还不是非常成熟，推行一种有效的解决方案是必要的。\n 4)隐蔽通道问题并未完全解决。\n 以上四个基本原因，成为安全数据库的安全级别往B2级以上前进的一个瓶颈。本文的目标是：研究如何解决上述问题，从而使得安全数据库的安全级别突破长期以来的瓶颈，推动安全数据库的发展。\n 结合本人在研究生三年中所从事的安全数据库的科研项目和安全增强研究，本文在现有的成功实现的自主访问控制、审计和强制访问控制等安全增强技术的基础上，提出解决上述安全数据库的安全增强技术问题的办法。特别值得一提的是，在许多问题上我们引入了数据挖掘技术来进行解决，这是一种新的尝试。本文主要的研究工作和成果如下：1.对已成功使用的自主访问控制、审计、强制访问控制技术，引入数据挖掘的方法对其进行统计和决策分析，如在审计中引入入侵检测和在强制访问控制中挖掘可能的非法主体，使得这些安全增强技术的应用更加完备和成熟。2.通过数据挖掘，确定重要的数据项的安全标记，平衡了粒度细化和实现效率的矛盾。3.对于静态推理和动态信息流问题，我们推出一整套完整的解决推理控制和信息流控制的方案和算法(包括View-Augmentation算法、View-Union算法、View-Merging算法、推导算法和授权访问列表(AAL))。4.

关键词：安全数据库管理系统存取控制审计隐蔽通道数据挖掘安全增强

来源：评论

学校读者我要写书评

暂无评论

一种基于可视化的安全数据库管理系统

一种基于可视化的安全数据库管理系统

引用

作者：齐鑫 110000 辽宁省沈阳市中国(辽宁)自由贸易试验区沈阳片区沈阳市浑南区全运五路33-35号2门101室

本申请公开了一种基于可视化的安全数据库管理系统，涉及数据安全技术领域，包括：设备行为模块，建立目标设备的网络行为模型；监测模块，监测目标设备的通信数据；判断模块，采用机器学习将监测到的目标设备的网络特征和对应的网络行... 详细信息

标准号: CN117763618A

本申请公开了一种基于可视化的安全数据库管理系统，涉及数据安全技术领域，包括：设备行为模块，建立目标设备的网络行为模型；监测模块，监测目标设备的通信数据；判断模块，采用机器学习将监测到的目标设备的网络特征和对应的网络行为模型进行匹配；响应模块，当判断模块将监测到的目标设备的通信数据判断为潜在攻击事件时，向用户终端发送预警信息；分析模块，判断监测到的目标设备的通信数据为真实攻击事件或正常变化事件；预警模块，向用户终端发送不同级别的预警信息。针对现有技术中网络设备数据库安全性低的问题，本发明通过多源异构特征的综合利用和深度学习的建模方法等，提高了网络设备数据库的安全性。

关键词：目标设备判断模块通信数据网络设备网络行为用户终端预警信息监测安全数据库管理系统发送数据安全技术数据库安全性通信数据判断变化事件多源异构分析模块攻击事件机器学习监测模块监测目标潜在攻击设备行为网络特征响应模块预警模块可视化建模匹配数据库申请学习

来源：评论

学校读者我要写书评

暂无评论

基于可信验证的DBMS访问控制模型

引用

计算机工程与应用 2008年第4期44卷 179-181,218页

作者：牟亚莉曾浩海军工程大学海军装备研究院北京100073

针对目前访问控制模型在系统的安全实现方面存在的不足,在RABC的基础上,提出了可信操作环境下基于可信验证的DBMS访问控制模型,该模型满足系统的保密性和完整性需求,最大程度实现信息双向流动,同时支持最小特权安全特性,是一个权限分配... 详细信息

针对目前访问控制模型在系统的安全实现方面存在的不足,在RABC的基础上,提出了可信操作环境下基于可信验证的DBMS访问控制模型,该模型满足系统的保密性和完整性需求,最大程度实现信息双向流动,同时支持最小特权安全特性,是一个权限分配灵活的访问控制模型。

关键词：安全数据库管理系统可信操作环境访问控制可信验证

来源：评论

学校读者我要写书评

暂无评论

Web数据库的安全模型研究与应用

Web数据库的安全模型研究与应用

引用

作者：于成刚南京航空航天大学

学位级别：硕士

Web数据库是数据库应用领域一个非常重要的应用分支,它的安全性研究是数据库理论研究的重要方向。身份验证是数据库系统的钥匙,用户只有通过身份验证才拥有合法权力继而对数据库进行各种操作。访问控制是数据库安全的一个重要内容,访问... 详细信息

Web数据库是数据库应用领域一个非常重要的应用分支,它的安全性研究是数据库理论研究的重要方向。身份验证是数据库系统的钥匙,用户只有通过身份验证才拥有合法权力继而对数据库进行各种操作。访问控制是数据库安全的一个重要内容,访问控制模型是访问控制系统的核心和关键。本文针对Web数据库安全中的两个重要模块展开讨论。首先,针对Web数据库的应用环境与自身特点,本文对不可信网络的各种安全风险进行分析研究,对信息系统用到的各种技术手段进行学习,提出一些针对应用环境的安全设置,为整个系统的安全铺平道路。其次针对数据库的身份验证进行研究,讨论了目前依旧非常重要的MD5加密算法。研究了该算法的基本原理与实现过程,并且提出了一个在身份验证模块中运用MD5进行加密验证的方案。最后本文还对RBAC模型进行分析,重点研究了该模型中的约束规则,并且提出了自激活分配的规则。此外,文章的最后设计了Web数据库的安全模型,并且开发了一个基于RBAC模型的物资管理系统,实现了身份验证和访问控制模块,保障了整个Web数据库系统的安全。

关键词： Web数据库基于角色的访问控制身份验证 RBAC 安全数据库管理系统

来源：评论

学校读者我要写书评

暂无评论

安全数据库的访问控制与审计技术研究

安全数据库的访问控制与审计技术研究

引用

作者：吕丽南京航空航天大学

学位级别：硕士

数据库系统安全是当前信息系统安全最主要的研究领域之一,数据库安全理论和技术是数据库理论研究的重要方向。数据模型是数据库系统的核心和基础,访问控制是数据库安全的一个重要内容,审计是现代安全系统必不可少的组成部分,本文围绕这... 详细信息

数据库系统安全是当前信息系统安全最主要的研究领域之一,数据库安全理论和技术是数据库理论研究的重要方向。数据模型是数据库系统的核心和基础,访问控制是数据库安全的一个重要内容,审计是现代安全系统必不可少的组成部分,本文围绕这三者展开讨论。首先提出了一种改进的多级安全数据模型,该模型参照了MLR模型的“数据借用”和“基于数据的语义”的思想,引入了数据借用标识,并在此基础上重新定义了数据完整性和数据操作,在一定程度上消除了语义模糊性,增强了数据借用的可用性;其次对RBAC模型进行了分析,提出了一种改进的基于角色的强制访问控制模型,引入了审计功能,定义了修改后的操作,方便系统权限管理的同时保证系统的安全;最后提出了一种基于多级安全数据库管理系统的审计策略模型,设计了基于此模型的审计子系统框架,该模型不仅能够表达基于基础操作和基于对象属性的细粒度审计,还可以表达带约束规则的实时检测。此外,设计并开发了一个多级安全数据库管理系统的原型系统,实现了访问控制功能和审计子系统。

关键词：多级安全安全模型强制访问控制基于角色的访问控制审计模型安全数据库管理系统

来源：评论

学校读者我要写书评

暂无评论

数据库安全研究现状与展望

引用

中国科学院院刊 2011年第3期26卷 303-309页

作者：张敏中国科学院软件研究所信息安全国家重点实验室北京100190

数据库系统是当今大多数信息系统中数据存储和处理的核心。针对数据库系统的攻击将直接导致敏感与隐私信息泄露。开展数据库安全理论与技术研究,是实现数据库系统安全的迫切需求。文章通过总结与分析数据库安全的研究现状与发展趋势,认... 详细信息

数据库系统是当今大多数信息系统中数据存储和处理的核心。针对数据库系统的攻击将直接导致敏感与隐私信息泄露。开展数据库安全理论与技术研究,是实现数据库系统安全的迫切需求。文章通过总结与分析数据库安全的研究现状与发展趋势,认为我国在该领域与国际上的差距在不断缩小;当前既是数据库技术领域变革期,也是我国数据库安全领域研究的重要机遇期,并在此基础上提出了对策与建议。

关键词：数据库安全安全数据库管理系统数据库-即-服务海量信息处理

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：