检索结果-内蒙古大学图书馆

作者：刘建波中国科学技术大学

学位级别：硕士

数据库作为科学研究、电子商务、电子政务、军事等社会各领域的重要信息的载体，其自身安全也越来越受到人们的重视。数据库安全技术包括标识和鉴别、访问控制、信息流控制、推理控制、加密和审计等。其中，审计作为追查违反安全策略和... 详细信息

数据库作为科学研究、电子商务、电子政务、军事等社会各领域的重要信息的载体，其自身安全也越来越受到人们的重视。数据库安全技术包括标识和鉴别、访问控制、信息流控制、推理控制、加密和审计等。其中，审计作为追查违反安全策略和确定责任个体的主要手段，在保护和评价系统的安全性方面起着十分重要的作用。安全审计已经成为C2级以上安全数据库必须具备的功能之一。\n 本文首先分析了当前国内外数据库安全研究发展状况，阐述了数据库安全和审计的基本理论，然后根据系统设计思想和审计系统应完成的功能，给出了一个数据库审计模型，并对数据库安全审计的实现技术进行了分析和讨论。主要工作有：\n 1、通过将审计事件进行细化分类并区分事件类分别进行记录的方法，可以在一定程度上消除记录表中的空白项和冗余记录现象；\n 2、按照用户的不同以系统文件的方式对审计日志进行存储和管理，可以实现审计日志的单独备份操作和审计记录写入时的并发性，在对审计数据进行加密管理时也可以获得较好的灵活性；\n 3、在审计记录中补充了对数据库审计员的各种管理操作的记录项和数据库主、客体的等级标签的记录项等对审计分析有重要参考价值的信息；\n 4、在审计配置中增加了对报警响应的配置，使用一个字的编码完成了对审计事件选择和报警响应配置的统一配置，在实现审计配置的同时也可以完成对报警响应的配置；\n 5、引用一种基于Episode距离的中英文混合字符串的多模式快速相似匹配算法，该算法允许在模式串中插入错误的上限可以远大于匹配的模式串的长度并在匹配中实现跳跃匹配，该算法可以缓解事件选择的瓶颈效应；\n 6、用记录客体对象历史值和为用户建立会话树的方法对审计记录做了两方面的增强，以满足一些特殊审计的需要。

关键词：数据库安全审计安全保护

来源：评论

学校读者我要写书评

暂无评论

WEB应用中数据库安全性研究

WEB应用中数据库安全性研究

引用

作者：蔡霁同济大学软件学院

学位级别：硕士

随着网络通信与计算机技术的飞速发展，WEB应用也越来越广泛，它不仅为人们带来了大量的信息，而且为人们的生活、学习和工作带来了很大的便利。与此同时，由于各种Web服务应用程序的菲严密性，导致针对Web服务器的脚本攻击事件日益增... 详细信息

随着网络通信与计算机技术的飞速发展，WEB应用也越来越广泛，它不仅为人们带来了大量的信息，而且为人们的生活、学习和工作带来了很大的便利。与此同时，由于各种Web服务应用程序的菲严密性，导致针对Web服务器的脚本攻击事件日益增多，黑客利用服务器、数据库配置的疏漏和精心构造的非法语句通过程序或脚本侵入服务器获得网站管理员的权限和数据库的相关内容，严重的还可以获得整个服务器所在内网的系统信息，它们的存在不仅对数据库信息造成威胁，甚至还可以威胁到操作系统本身。WEB应用的安全问题已经成为网络应用的主要问题之一。\n 本文首先对基于MS SQL Server+ASP+IIS、MySQL+PHP+Apache两大平台的Web应用系统整体架构进行搭建，然后研究了基于这两个平台框架体系所面临的安全薄弱点，通过分析各种注入缺陷等诸多安全问题，给出了现阶段SQL注入的各种攻击类型和具体攻击方法。通过对进行多种注入攻击技术的实验分析及深入研究攻击原理后，文章最后提出了一些相对有效的安全防范技术。

关键词： WEb服务器脚本攻击 SQL注入数据库安全

来源：评论

学校读者我要写书评

暂无评论

Web数据库安全技术研究与应用

Web数据库安全技术研究与应用

引用

作者：吕金秋吉林大学

学位级别：硕士

随着计算机技术的发展,Web技术也得到了广泛的应用,基于Web的信息系统越来越多,Web数据库应用也就越来越广泛,而面临的数据库安全也显得日益突出。当然Web数据库安全离不开信息安全,所以信息安全的重要性也愈加被国家和各种组织机构所... 详细信息

随着计算机技术的发展,Web技术也得到了广泛的应用,基于Web的信息系统越来越多,Web数据库应用也就越来越广泛,而面临的数据库安全也显得日益突出。当然Web数据库安全离不开信息安全,所以信息安全的重要性也愈加被国家和各种组织机构所认识。数据库中存储了大量的信息资源,是信息安全的一个重要方面。安全数据库已在政府、军队、石油、金融等业务领域得到越来越广泛的应用。数据库安全是一个广阔的领域,从传统的备份与恢复,认证与访问控制,到数据存储和通信环节的加密,它作为操作系统之上的应用平台,其安全与网络和主机安全息息相关。所以该论文中首先讲解了信息安全,然后把信息安全与数据库安全连接起来,突出了数据库安全的重要性;再次讲到了数据库安全的防护措施,比如:身份认证技术、访问控制、还有就是数据库的多种加密技术,在该论文中讲了一种数据库加密的子密钥加密算法,其中涉及到了数据领域的剩余定理。最后就着学生管理信息系统中数据对数据库安全进行了应用研究,并且在理论上得到了实现。

关键词：信息安全数据库安全 Web数据库数据库加密

来源：评论

学校读者我要写书评

暂无评论

基于安全基线的数据库安全综合监管系统

基于安全基线的数据库安全综合监管系统

引用

作者：郑瑜瑾福州大学

学位级别：硕士

作为数据信息的主要载体,数据库在信息安全与信息化建设中正扮演着不可或缺的重要角色。由于其处于IT架构中的最后端,且本身具有较强的访问控制安全措施,导致了传统观念里对其安全管理及前端应用程序漏洞的普遍忽视,随着权限滥用、越权... 详细信息

作为数据信息的主要载体,数据库在信息安全与信息化建设中正扮演着不可或缺的重要角色。由于其处于IT架构中的最后端,且本身具有较强的访问控制安全措施,导致了传统观念里对其安全管理及前端应用程序漏洞的普遍忽视,随着权限滥用、越权使用、SQL注入等各种数据库高风险隐患的频发,建立更加积极主动的安全机制成为当务之急。因此,本文引入安全基线的概念,将其与数据库安全结合起来,在此基础上建立起基于安全基线的数据库安全综合监管系统。安全基线能够及时反映系统状态、系统配置的脆弱性以及存在的安全漏洞,它是有效对信息系统进行安全评估的前提,也是管理部门制定和调整安全措施的基础。将安全基线与数据库安全相结合,意在制定一套能够贴合数据库安全需求,反映数据库安全状态的安全防护标准,提供具有针对性的数据库安防信息,开创数据库安全领域的新思路。本文通过对当前数据安全形势和需求进行分析,深入分析数据库在安全状态、数据库结构信息、安全配置参数和漏洞查堵四个方面不同安全监控管理需求,将从安全基线分为数据库运行健康基线、数据库结构安全基线、数据库安全配置基线、数据库安全漏洞基线四个方面展开研究。在此基础上,本文构建了一整套数据库安全综合监管系统并集中对重要的功能实现模块和进行了设计,包括:数据库安全基线模块、隐患扫描模块、安全配置核查模块、安全健康监控模块和安全审计模块。在设计中将安全监控指标与数据库安全评估、安全配置、安全监控以及安全审计技术相结合,兼顾技术安全指标与服务功能需求,对前端应用漏洞进行了有效防堵,实现了数据库安全防护领域的全覆盖。通过研究并构建基于基线的数据库安全综合监管系统,并对数据库安全综合监管系统关键模块进行了设计、实现和验证。形成了数据库系统事前检测、事中监控、事后审计的较为完整的安全立体防护模型,增强了数据库系统的安全管理能力。通过该系统能够开展数据库安全的风险监控和风险预警,使数据库安全监管具有了理论依据和实践手段,大大减少系统安全成本。本文的研究成果对于全面提高数据库的安全管理水平,构建安全管理体系具有重要意义。

关键词：数据库安全安全基线健康状态基线结构安全基线配置安全基线

来源：评论

学校读者我要写书评

暂无评论

数据库安全技术分析

引用

信息通信 2016年第6期29卷 115-116页

作者：李东徐心怡装甲兵工程学院信息工程系北京100072

作为信息管理主要工具的数据库技术迅速发展起来,成为计算机网络领域最重要的技术之一。现阶段几乎各行各业都需要使用到数据库,但数据库在为人们提供丰富的资源和便利的同时也带来了一些烦恼,比如对数据完整性、可用性、机密性、隐私... 详细信息

作为信息管理主要工具的数据库技术迅速发展起来,成为计算机网络领域最重要的技术之一。现阶段几乎各行各业都需要使用到数据库,但数据库在为人们提供丰富的资源和便利的同时也带来了一些烦恼,比如对数据完整性、可用性、机密性、隐私性的破坏等数据库安全问题。文章通过研究数据库技术的发展历程、数据库应用等各方面,详细论述了数据库可能面临的各种安全问题,提出相应的解决策略,并设计了一种安全数据库体系结构模型。

关键词：数据库安全安全模型数据库体系结构

来源：评论

学校读者我要写书评

暂无评论

数据库安全分析研究

引用

山西煤炭管理干部学院学报 2013年第3期26卷 130-131页

作者：史志杰山西省物流技术学校山西太原030031

随着时代的进步,数据库的安全也开始受到了威胁,随之而来的就是企事业单位的信息安全受到威胁。本文就计算机数据库的安全性进行探讨,并对我国的计算机数据库进行了定义,对数据库安全要求进行分析。

关键词：计算机数据库安全安全要求安全措施

来源：评论

学校读者我要写书评

暂无评论

数据库安全威胁及防护措施

引用

中国科技信息 2013年第23期 134-135页

作者：周晋天津市房地产市场管理服务中心

随着网络的普及和数据库应用的推广,数据库安全的概念也逐渐进入专家的研究视野,受到人们的重视。本文在对数据库安全的概念进行界定的基础上,总结了当前对数据库安全造成威胁的几种方式,从而找出相应的防护措施。

关键词：数据库安全威胁防护措施

来源：评论

学校读者我要写书评

暂无评论

数据库安全与操作系统安全性原则的应用

引用

信息与电脑（理论版） 2013年第10期 130-131页

作者：何伟超巴彦淖尔市河套学院

在数据库安全与操作系统运作过程中,进行安全性原则的应用是重中之重,这需要进行数据库安全保护体系的健全,从而避免由于非法数据使用而导致的信息泄露、更改问题。在该文中,笔者就数据库的安全性、重要性展开分析,进行数据库的安全应... 详细信息

在数据库安全与操作系统运作过程中,进行安全性原则的应用是重中之重,这需要进行数据库安全保护体系的健全,从而避免由于非法数据使用而导致的信息泄露、更改问题。在该文中,笔者就数据库的安全性、重要性展开分析,进行数据库的安全应用策略的分析,以满足当下工作的需要。

关键词：数据库安全安全性原则数据库系统完整性约束信息泄露访问控制机制存取控制应用策略物理安全

来源：评论

学校读者我要写书评

暂无评论

数据库安全防范策略

引用

计算机光盘软件与应用 2010年第13期13卷 55-56页

作者：乔俊湖北三峡职业技术学院电子信息学院湖北宜昌443000

随着计算机网络的发展，数据库的安全性也面临着越来越多的考验。作为现在的数据库技术，既要保证数据资源被网络用户共享，又要保证数据不被泄密，防止数据被不合法地更改或者破坏。因此，加快数据库安全技术的研究成为必然。本文从管... 详细信息

随着计算机网络的发展，数据库的安全性也面临着越来越多的考验。作为现在的数据库技术，既要保证数据资源被网络用户共享，又要保证数据不被泄密，防止数据被不合法地更改或者破坏。因此，加快数据库安全技术的研究成为必然。本文从管理的角度讨论了威胁数据安全的潜在因素及防范措施，这些对数据库的安全是非常重要的。

关键词：数据库安全安全策略

来源：评论

学校读者我要写书评

暂无评论

数据库安全与加密系统问题研究

引用

信息与电脑（理论版） 2010年第11期 101-102页

作者：万芳江西财经职业学院江西九江332000

随着计算机特别是网络的发展,信息科技进入了日新月异的时代。数据库逐渐成为信息系统核心部分并广泛应用于企业、政府和军事等各个领域,数据的共享日益增加,由此数据的安全工作越来越重要。以明文形式存放的数据,即使置于口令、防火墙... 详细信息

随着计算机特别是网络的发展,信息科技进入了日新月异的时代。数据库逐渐成为信息系统核心部分并广泛应用于企业、政府和军事等各个领域,数据的共享日益增加,由此数据的安全工作越来越重要。以明文形式存放的数据,即使置于口令、防火墙和入侵检测系统的保护之下,也是很容易被窃取、盗用和破坏的。数据库中大量数据的安全问题、敏感数据的防窃和防篡改问题,已成为当前计算机安全的一个重要课题。

关键词：数据库安全加密系统

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：