检索结果-内蒙古大学图书馆

作者：吴春梅南京大学

学位级别：硕士

数据库安全审计是数据库安全的一种控制策略，它对用户的行为进行跟踪和记录，便于系统管理员分析服务器的访问情况以及事后的追查使用。目前审计系统依赖于数据库系统，审计功能不够全面，且审计较被动，审计常常只是作为入侵发生之后... 详细信息

数据库安全审计是数据库安全的一种控制策略，它对用户的行为进行跟踪和记录，便于系统管理员分析服务器的访问情况以及事后的追查使用。目前审计系统依赖于数据库系统，审计功能不够全面，且审计较被动，审计常常只是作为入侵发生之后的一种被动的事后追查工具，当发现威胁时，入侵已经发生，损失已经无法挽回。\n 本文研究了数据库安全审计，设计了一种数据库安全审计增强机制，实现了独立审计、细粒度审计和主动审计机制。\n 针对现有审计系统不独立，审计系统占用了较多数据库系统的资源，增加了主系统复杂度，且数据库管理员的权力过于集中，存在安全隐患的不足，本文设计了独立审计机制。独立审计建立了独立的审计数据库和审计员，审计系统不占用数据库服务器资源，审计日志被存放在独立的数据库中，有利于对审计日志的保密和访问控制；审计员是专职的管理审计系统的用户，符合数据库管理系统必须三权分立的要求。\n 针对现有审计粒度较粗，无法跟踪SEIECT语句具体选择了哪些数据、无法回溯入侵事件、审计范围较窄、错误发生后难处理的不足，本文设计了细粒度审计机制。细粒度审计跟踪了SEIECT语句选择的数据；完整SQL语句的记录便于回溯SQL语句对应的操作；除了提供了多数审计系统已经提供的语句级审计、对象级审计和权限审计外，还提供了主体审计和事件严重等级审计；详细的错误信息的记录方便了审计员的事后处理。\n 针对现有审计系统提供的审计较被动，缺乏对于审计信息进行实时处理的技术和能力的不足，本文设计了主动审计机制。主动审计提供了一种人机结合对不信任的操作分析、确认、处理的机制—主动交互，审计员可以暂停会话，对数据库会话级变量的值进行分析，分析会话是否有潜在威胁，当发现有潜在威胁时，审计员有权断开连接。主动审计首先采用基于审计信息的误用检测技术，使用入侵模式来检测出入侵事件，当发现入侵事件时，需要采取应对措施，包括阻断连接和主动交互。

关键词：数据库安全审计数据库安全增强机制独立审计细粒度审计主动审计

来源：评论

学校读者我要写书评

暂无评论

数据库安全审计检测系统的设计与实现

数据库安全审计检测系统的设计与实现

引用

作者：杨磊北京交通大学

学位级别：硕士

数据库作为信息系统的核心资产已成为入侵者主要的攻击目标。目前广泛应用的数据库安全机制主要是从预防的角度应对非安全事件,它们缺乏非安全事件发生后的应对能力。一旦发生安全问题,快速识别发现非法行为、事后取证和分析安全事故就... 详细信息

数据库作为信息系统的核心资产已成为入侵者主要的攻击目标。目前广泛应用的数据库安全机制主要是从预防的角度应对非安全事件,它们缺乏非安全事件发生后的应对能力。一旦发生安全问题,快速识别发现非法行为、事后取证和分析安全事故就十分重要。因此关注数据库安全审计与安全检测有着重要的现实意义。论文剖析了数据库安全审计机制和安全检测技术,认为数据库安全审计与安全检测在功能和目标上相互支撑、相互利用。在此基础上,本文从审计独立的角度,针对Oracle数据库设计和实现了一种数据库安全审计检测系统。数据库安全审计采用旁路监听的数据采集方式,实现了审计的独立性。其中的核心技术包括Java网络数据包捕获与过滤、网络协议解析、数据库通信协议解析、SQL语句解析。数据库安全检测采用基于用户行为规则的安全检测和基于SQL语句结构的安全检测相结合的方式。基于用户行为规则的安全检测是在建立数据库用户行为模型的基础上生成用户行为规则,通过用户操作行为与规则的匹配来实现异常检测。生成用户行为规则采用关联分析的方法,并考虑了规则训练集内容安全性的不同。基于SQL语句结构的安全检测是在分析SQL语法结构的基础上实现的,它弥补了基于用户行为规则的安全检测检测颗粒度低的缺点。论文的主要工作如下： (1)解析了Oracle11g数据库的非公开TNS协议(314版本),实现了准确高效的从TNS数据包中提取数据库用户操作信息。 (2)提出了一种数据库用户行为模型。不仅能识别SQL语句的操作类型与操作目标,同时也能提取操作条件或嵌套语句中的操作类型与操作目标,能较全面的描述数据库用户的操作行为,且具有描述精度的扩展能力。 (3)在关联分析的基础上设计了一种用户正常行为规则生成算法,并考虑了训练集内容的安全性。分析对比了几种典型的相关性度量标准,选用了一种适用于数据库用户行为数据特性的相关性度量标准生成用户行为规则。 (4)设计了基于用户行为规则和基于SQL语句结构相结合的安全检测方法,提高了用户行为检测的广度和精度。

关键词：数据库安全审计数据库安全检测旁路监听相关性度量关联规则

来源：评论

学校读者我要写书评

暂无评论

基于旁路监听的数据库安全审计系统

引用

计算机工程与应用 2015年第8期51卷 138-142页

作者：杨磊毕红军北京交通大学电子信息工程学院通信与信息系统北京市重点实验室北京100044

通过分析数据库安全审计机制,提出一种基于旁路监听的数据库安全审计系统框架,并实现了针对Oracle数据库的安全审计系统。涉及Java网络抓包、TNS协议解析、SQL语法解析和数据库安全检测等技术实现,提出一种发现用户正常行为规则的异常... 详细信息

通过分析数据库安全审计机制,提出一种基于旁路监听的数据库安全审计系统框架,并实现了针对Oracle数据库的安全审计系统。涉及Java网络抓包、TNS协议解析、SQL语法解析和数据库安全检测等技术实现,提出一种发现用户正常行为规则的异常检测算法。系统实验结果表明该系统能有效对Oracle数据库进行实时安全审计,并实现了数据库操作行为的安全检测。

关键词：数据库安全审计旁路监听透明网络底层(TNS)协议结构化查询语言(SQL)语法解析安全检测

来源：评论

学校读者我要写书评

暂无评论

数据库安全审计常见8种缺陷

引用

计算机与网络 2015年第18期 50-52页

作者：田野

随着信息化的发展,数据库安全问题成为当前政府和企事业单位用户关注的焦点,数据库审计产品已经成为当前信息安全产品的盛宠。当前在市面上存在着几十种数据库审计产品,这些产品集中起来大约可分四种类型:(1)在网络审计产品的基础上经... 详细信息

随着信息化的发展,数据库安全问题成为当前政府和企事业单位用户关注的焦点,数据库审计产品已经成为当前信息安全产品的盛宠。当前在市面上存在着几十种数据库审计产品,这些产品集中起来大约可分四种类型:(1)在网络审计产品的基础上经过简单包装推出数据库审计产品的既有网络审计产品厂商,比如国内几大安全厂商推出的数据库审计产品,安全圈都知道,不再例举;(2)针对数据库通讯协议的特点开发出专门的数据库审计产品的国内细分领域安全厂商,比如安华金和、思福迪、国

关键词：数据库安全审计语句数据库审计 SQL

来源：评论

学校读者我要写书评

暂无评论

医院信息系统应用数据库安全审计的探讨

引用

福建电脑 2009年第10期25卷 69-70页

作者：缪崇福建省妇幼保健院福建福州350001

本文通过比较四种数据库安全审计的方案,选择基于旁路监听的数据库安全审计方案作为基本的方案,并应用了数据库细粒度审计的部分功能。探讨数据库安全审计系统监控操作员是否有合法权限的滥用、非授权访问和敏感数据的查询统计等功能,... 详细信息

本文通过比较四种数据库安全审计的方案,选择基于旁路监听的数据库安全审计方案作为基本的方案,并应用了数据库细粒度审计的部分功能。探讨数据库安全审计系统监控操作员是否有合法权限的滥用、非授权访问和敏感数据的查询统计等功能,及根据审计记录所反映的SQL语句运行效率,有针对性的对医院信息系统进行优化。

关键词：数据库安全审计医院信息系统旁路监听

来源：评论

学校读者我要写书评

暂无评论

工商核心业务数据库安全审计规划

引用

电子商务 2012年第6期13卷 50-51页

作者：魏会军河北省工商局信息中心

目前河北工商正在实施信息化省级大集中、大整合建设工程,大集中后的工商业务数据库的安全建设问题已成为整个建设中不可忽视的重点内容,本文从工商业务数据库的安全需求出发,提出了安全审计建设的技术路线,并讨论了安全审计系统的部署... 详细信息

目前河北工商正在实施信息化省级大集中、大整合建设工程,大集中后的工商业务数据库的安全建设问题已成为整个建设中不可忽视的重点内容,本文从工商业务数据库的安全需求出发,提出了安全审计建设的技术路线,并讨论了安全审计系统的部署问题。

关键词：数据库安全审计大集中大整合国家经济户籍库

来源：评论

学校读者我要写书评

暂无评论

医院信息系统数据库安全审计方案的探讨

引用

中国数字医学 2011年第1期6卷 110-112页

作者：徐景日福建省立医院信息科福建省福州市东街134号350001

医院信息系统稳定安全地运行离不开后台数据库的稳定与安全,在对医院信息系统的后台数据库进行物理与逻辑的安全性以及集群、镜像、日志传送、备份等安全措施进行考虑的同时,数据库安全审计也是一个不容忽视的数据库安全措施。数据库安... 详细信息

医院信息系统稳定安全地运行离不开后台数据库的稳定与安全,在对医院信息系统的后台数据库进行物理与逻辑的安全性以及集群、镜像、日志传送、备份等安全措施进行考虑的同时,数据库安全审计也是一个不容忽视的数据库安全措施。数据库安全审计对于用户行为的监控、安全隐患的检测以及事后追查和分析都有着重要的意义。结合福建省立医院实践情况,对医院信息系统中数据库安全审计方案进行探讨,并介绍了数据库安全审计方案的选择、部署及应用情况。

关键词：医院信息系统数据库安全审计数据库安全

来源：评论

学校读者我要写书评

暂无评论

数据库安全协议研究与实现

引用

现代电子技术 2016年第21期39卷 116-119页

作者：凃云杰呼伦贝尔学院计算机学院内蒙古呼伦贝尔021008

鉴于Cache数据库多种访问方式,利用Antlr语法产生工具完成Cache对象脚本语法和SQL脚本语法向中间表示语言的转换以便于设置统一的审计规则。该系统的主要功能包括Cache协议分析和Cache对象脚本语法转换等。在实现过程中用人工方法编写... 详细信息

鉴于Cache数据库多种访问方式,利用Antlr语法产生工具完成Cache对象脚本语法和SQL脚本语法向中间表示语言的转换以便于设置统一的审计规则。该系统的主要功能包括Cache协议分析和Cache对象脚本语法转换等。在实现过程中用人工方法编写和收集大量测试用例,确定了协议分析模块能够起到对Cache数据库进行安全审计的作用。

关键词：通信协议分析数据库安全审计 Cache对象脚本语言 cache协议分析

来源：评论

学校读者我要写书评

暂无评论

DBMS安全审计功能测试用例生成方法

引用

清华大学学报（自然科学版） 2011年第10期51卷 1258-1263,1268页

作者：叶晓俊刘泊伶谢丰张翀斌李斌清华大学软件学院信息系统与工程研究所北京100084 中国信息安全测评中心北京100085

数据库管理系统(DBMS)安全审计功能的符合性测试要求测评人员设计有效覆盖安全功能规范的测试用例。本文提出一种基于安全审计规范使用标记迁移系统(LTS)建立形式化模型的DBMS安全审计测试用例自动化生成方法。该方法根据数据库分级评... 详细信息

数据库管理系统(DBMS)安全审计功能的符合性测试要求测评人员设计有效覆盖安全功能规范的测试用例。本文提出一种基于安全审计规范使用标记迁移系统(LTS)建立形式化模型的DBMS安全审计测试用例自动化生成方法。该方法根据数据库分级评估的安全目标建立审计功能组件的LTS模型,再依据LTS模型启发式路径搜索算法从模型的路径中生成测试场景,然后根据评估对象的安全约束填入被测数据库场景数据生成测试用例集。使用本方法产生了200多个测试用例,用例通过配置变量或设置语句等脚本化工作后在被测DBMS上运行,从中发现了未知安全隐患。实验结果表明:基于行为模型的测试用例生成方法能生成覆盖安全目标安全审计组件功能测试需求的测试用例集。

关键词：数据库安全审计安全目标标记迁移系统测试用例生成

来源：评论

学校读者我要写书评

暂无评论

数据库安全防护工具实现

数据库安全防护工具实现

引用

作者：张亚维清华大学

学位级别：硕士

现代数据库管理系统的结构和功能越来越丰富,其复杂、动态、开放的应用环境导致针对数据库的安全威胁越来越多。深化对数据库安全特性的检测内容和技术、数据库用户活动的监控理论及其防护技术的研究,构建具有自主版权的数据库安全防护... 详细信息

现代数据库管理系统的结构和功能越来越丰富,其复杂、动态、开放的应用环境导致针对数据库的安全威胁越来越多。深化对数据库安全特性的检测内容和技术、数据库用户活动的监控理论及其防护技术的研究,构建具有自主版权的数据库安全防护软件,具有重要的现实意义和应用价值。围绕数据库静态安全特性检测和动态入侵安全检测,论文在分析研究数据库安全检测列表、数据库安全机制和数据库通信协议的基础上,主要完成了以下工作:(1)对数据库安全特性进行了抽象和分类,提出了数据库安全特性检测模型和实施策略;(2)针对Oracle数据库,构建了一个自主的开放的数据库安全特性检测基础知识库,并且研发了检测策略灵活可配的数据库安全特性检测工具;(3)依据数据库入侵检测理论,完成了Oracle的TNS通信协议分析和内容提取,提出了基于通信协议的多种数据库入侵检测策略,实现了一个包括网络嗅探器、SQL解析器、分析控制系统和入侵检测基础知识库的数据库入侵检测工具。论文解决的核心技术包括:(1)基于插件和数据驱动机制,设计了检测知识库扩展方便、检测策略灵活可配的数据库安全特性检测框架;(2)分析综合了业界数据库安全检测列表,形成了自主的数据库安全特性检测基础知识库;(3)剖析了Oracle的TNS协议,实现了Oracle协议的高效识别和SQL语句的有效提取。数据库安全特性检测工具已经在国家重大应用实际工作中得到验证,数据库入侵检测系统工具的实验结果也证明了基于协议分析的数据库入侵检测相关理论在实践中的可操作性。

关键词：安全检测列表数据库安全审计数据库入侵检测

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：