检索结果-内蒙古大学图书馆

作者：崔晶西安电子科技大学

学位级别：硕士

随着信息技术的飞速发展,数据库技术已经被各行各业所广泛的应用。然而,近些年来屡见不鲜的数据库破坏或泄漏事件让人们不得不关注到数据库安全问题。数据库的破坏或泄漏可能会侵犯到用户的个人信息或者隐私,更严重的会带来不可挽回的... 详细信息

随着信息技术的飞速发展,数据库技术已经被各行各业所广泛的应用。然而,近些年来屡见不鲜的数据库破坏或泄漏事件让人们不得不关注到数据库安全问题。数据库的破坏或泄漏可能会侵犯到用户的个人信息或者隐私,更严重的会带来不可挽回的重大经济损失。数据库安全的威胁主要源于两个方面:一是来自于公司的内部人员的职责滥用或是未经授权的访问,他们带来了大量的严重破坏甚至是数据泄露导致的数据库系统崩溃。而且,这样的攻击往往是很隐蔽而不易于被监测系统察觉的。另一方面,也是主要攻击是来自于系统外部的恶意入侵,攻击者对于数据库或者系统的漏洞发起的攻击、篡改或是窃取数据,给系统的安全和可靠性带来严重威胁。本论文的选题来自于西安交大捷普数据库审计系统项目,本文主要对此数据库审计系统的数据中心子系统进行了设计与实现。本系统主要是面向数据库服务器的各项操作,并针对各项操作进行的数据分析和挖掘,得出控制数据库安全风险以及维护健康操作规范的目的,在监控用户审计用户操作等方面做到尽可能的规范以及确保安全。因此,该类系统会针对用户或者外部不规范的操纵或者恶意破坏数据库的行为进行甄别,记录相关的历史操作数据,比如IP地址信息、用户账号等,为规范及追查责任人行为提供必要的依据。本文通过调研用户对数据库安全迫切的需求,比较了国内外数据库审计系统的优点以及不足,以现有的权威数据库安全审计机制为基础,详细设计了本系统的需求,给出了业务需求分析,通过详细的业务过程建模,实现了系统的架构设计和功能设计。本系统采用B/S架构,不需要安装也易于维护。采用旁路监听的数据采集手段,系统主要有四个功能模块,分别是抓包引擎模块、策略匹配模块、报表管理模块和日志管理模块。抓包引擎从网卡上捕获网络数据包之后,按功能需求对包进行分流。按照用户配置的审计策略,对底层发来的数据包进行匹配运算,如果符合策略则根据策略进行响应,否则不处理。报表引擎可以根据报表配置生成日志统计报表。日志模块主要设计日志数据的生命周期。日志功能的设计方案主要包括日志的入库、备份、清理的设计策略。经过测试表明,本系统运行稳定,可以达到预期的要求。本文的数据库审计系统数据中心子系统主要应用于对系统进行访问完整性和严密性的权限控制,以达到信息数据安全和保密。同时,可以在部署审计安全的情况下,对系统的正常运行不造成影响。另一方面,对企业的关键信息特别是涉及商业机密和用户保密信息进行专业的保护,避免来自外部的恶意攻击,或者内部人员的滥用职权泄露数据而带来的损害。

关键词：数据库审计旁路监听抓包引擎策略匹配

来源：评论

学校读者我要写书评

暂无评论

数据库审计系统中MySQL协议的研究与解析

数据库审计系统中MySQL协议的研究与解析

引用

作者：安延文华北电力大学(北京)

学位级别：硕士

数据库系统是信息系统存储和访问历史数据,过程数据的重要系统。数据库系统管理人员及外来者利用系统管理权限恶意篡改数据的现象时有发生。因此,需要对数据库进行安全保护,本论文提出的审计手段即为保护数据库安全的重要手段之一。本... 详细信息

数据库系统是信息系统存储和访问历史数据,过程数据的重要系统。数据库系统管理人员及外来者利用系统管理权限恶意篡改数据的现象时有发生。因此,需要对数据库进行安全保护,本论文提出的审计手段即为保护数据库安全的重要手段之一。本文提出了一种数据库访问的审计系统,该系统是以旁路监听方式,通过策略设定实现对多种数据库系统的安全审计。它具有不影响客户端与数据库服务器之间的数据存取速度的优点。该数据库审计系统支持MySQL, Oracle, DB2, SQL Server等数据库的审计,现已在河北省电网公司测试运行。本论文研究开发了基于MySQL数据库通信协议的数据库审计系统。论文首先进行MySQL协议解析的研究,通过使用Wireshark抓包工具研究MySQL数据包的结构。通过编程测试以及研究MySQL AB提供的开源代码,完成对MySQL协议的解析。文中在协议框架上对MySQL协议加以描述,最后完成了数据库审计系统编程实现工作。本论文通过对MySQL协议的研究,为数据库审计系统实现解析MySQL协议做出了贡献。

关键词：数据库审计 MySQL协议 MySQL数据库数据库安全

来源：评论

学校读者我要写书评

暂无评论

基于网络的数据库审计和风险控制研究

基于网络的数据库审计和风险控制研究

引用

作者：陈炜武汉理工大学

学位级别：硕士

数据库是信息系统存储与处理的核心。尤其在这个信息爆炸的社会里,数据库被广泛应用于工作和生活的方方面面,发挥着越来越重要的作用。随之而来,数据库的安全问题也越来越受到人们的重视。目前,主流的数据库都提供了相应的安全机制来保... 详细信息

数据库是信息系统存储与处理的核心。尤其在这个信息爆炸的社会里,数据库被广泛应用于工作和生活的方方面面,发挥着越来越重要的作用。随之而来,数据库的安全问题也越来越受到人们的重视。目前,主流的数据库都提供了相应的安全机制来保证数据库的安全,但是面对日益复杂的网络环境,用户的访问形式也变的多种多样。传统的安全机制已无法满足数据库安全的需要,如何尽快的发现恶意攻击,并在对数据库造成破坏后及时的采取相应的措施,以保证数据库的安全等等,是数据库安全维护人员普遍关心的问题。数据库安全审计就是在这样的需求下被提出来的。随着信息技术和网络的不断发展,针对数据库攻击越来越普遍,数据库审计这一概念也逐渐由传统的信息记录发展到现在的数据记录、审查、分析、检测。本文所研究的内容包括以下几个方面：通过对现有的数据库安全机制和审计模式的不足进行分析,设计了一个基于网络的数据库审计模型,作为现有数据库安全机制和审计技术的备份和补充。随后概述了基于网络的数据库审计模型的流程及各个功能模块的作用。采用旁路监听的方式,实现审计数据的采集并通过协议分析、SQL语句解析等手段分析网络中对数据库的操作。详细介绍了审计数据采集分析的整个流程及各部分所使用的关键技术和实现的原理方法。详细阐述了数据库网络包的抓取过程以及如何利用lex和yacc工具生成词法和语法分析程序对SQL语句进行解析,并有针对性的提取与安全分析相关的审计数据。针对目前数据库审计的方法及待审计数据的特点,在数据库审计与风险控制上,采用数据库操作行为检测与SQL语句检测相结合的审计方法。通过基于聚类分析与关联规则挖掘的数据库异常检测技术,对数据库操作行为和SQL数据操作进行审计分析,建立用户正常的行为模式,并通过编写异常检测算法来检测用户的异常行为；通过基于误用的模式匹配的技术,对SQL语句结构进行检测分析,建立SQL语句结构的规则库,并通过模式匹配算法来判断SQL语句结构是否正常。这两种审计方法各自的侧重点不同,各有优缺点。本文融合了两种审计方法,使其相辅相成,优势互补,极大的提高了审计的准确率。

关键词：数据库审计 SQL 数据挖掘关联规则模式匹配

来源：评论

学校读者我要写书评

暂无评论

基于数据库审计系统的PostgreSQL协议解析的研究与实现

基于数据库审计系统的PostgreSQL协议解析的研究与实现

引用

作者：刘宏宇华北电力大学(北京)

学位级别：硕士

PostgreSQL数据库凭借其优异的性能和开源的特性,得到了广泛应用。PostgreSQL数据库虽然拥有多级安全机制,但防护措施没有完美的。不法分子在利益的驱使下总是想方设法突破防御,蓄意盗取、恶意破坏数据。因此设置独立的审计机构,自动记... 详细信息

PostgreSQL数据库凭借其优异的性能和开源的特性,得到了广泛应用。PostgreSQL数据库虽然拥有多级安全机制,但防护措施没有完美的。不法分子在利益的驱使下总是想方设法突破防御,蓄意盗取、恶意破坏数据。因此设置独立的审计机构,自动记录用户对PostgreSQL数据库的操作,协助DBA找出非法存取数据的人、时间和内容等,尤为重要。本文主要研究了 PGSQL协议的解析,设计并实现了集成PGSQL协议解析功能的数据库安全审计系统。首先研究解析PGSQL协议。本文在协议框架上概述PGSQL协议,使用WireShark和PostgreSQL官方文档,研究PGSQL协议数据包的结构,根据开源代码对不确定的字段进行测试,实现对PGSQL协议的解析。在此基础上设计了数据库安全审计系统的框架结构和程序流程。PGSQL协议的解析提高了数据安全审计系统对数据库操作的审计能力,实现了数据库审计系统对PostgreSQL数据库的审计。现存的资料中对PGSQL协议的解析的研究较少,本课题完成的工作将对PostgreSQL数据库的安全审计做出一定贡献。

关键词：数据库审计 PGSQL协议 PostgreSQL数据库数据库安全

来源：评论

学校读者我要写书评

暂无评论

基于OLAP技术的寿险行业数据库审计研究

基于OLAP技术的寿险行业数据库审计研究

引用

作者：刘苗北京交通大学

学位级别：硕士

随着入侵、窃取和破坏数据库中重要敏感数据的案件频繁发生,并且内部员工窃取和篡改数据成为主要威胁的情况下,数据库审计凭借其能够对指定用户在数据库中的操作行为进行跟踪和监视的功能,成为了保护数据库安全的最后一道屏障,是对其他... 详细信息

随着入侵、窃取和破坏数据库中重要敏感数据的案件频繁发生,并且内部员工窃取和篡改数据成为主要威胁的情况下,数据库审计凭借其能够对指定用户在数据库中的操作行为进行跟踪和监视的功能,成为了保护数据库安全的最后一道屏障,是对其他数据库安全技术的有效补充。然而随着审计记录越来越多,如何从大量的审计记录中定位异常操作并快速分析出有价值的信息,成为数据库审计中所面临的难题。为解决上述问题,本文将联机分析处理(OLAP)技术应用到数据库审计中,通过下钻、上卷、旋转和切片等操作方法,从时间、用户、权限、具体操作等不同角度和层次对用户操作行为的审计数据进行分析,定位异常操作记录并追溯异常原因,进而提高数据库审计的效率。首先通过对现有SQL Server数据库审计的方法及过程进行归纳和分析,发现人工分析审计数据的低效性,以此提出基于OLAP技术的SQL Server数据库审计方案。然后通过对寿险业务流程及业务数据库的分析确定寿险行业数据库审计的主题,利用已有的数据库审计技术对模拟的寿险员工业务操作行为进行跟踪和监视,并根据己确定的主题及清洗后的审计数据构建寿险行业数据库审计的数据仓库。最后基于已构建的数据仓库,对用户的登录、备份、DML和DQL操作等进行了多维度、深层次的分析,有效分析出用户的非权限范围内的登录和操作、保单中业务员ID的篡改、用户名及密码的泄露等异常操作行为,归纳了各种情景下的审计规则,验证了OLAP技术对提高审计数据分析的有效性。本文的创新点在于针对SQL Server数据库审计中存在的对审计数据分析薄弱的问题,将OLAP技术应用到寿险行业的数据审计中,且基于示性函数归纳审计规则对OLAP分析流程进行改进,优化了SQL Server数据库审计的方法,提高了寿险行业数据库审计的效率。

关键词：数据库审计数据库安全 OLAP 数据仓库

来源：评论

学校读者我要写书评

暂无评论

数据挖掘技术在数据库审计中的应用研究

数据挖掘技术在数据库审计中的应用研究

引用

作者：朱慧北京交通大学

学位级别：硕士

数据库中储存着企业和机构的重要信息，是信息系统的基础和核心，若受到攻击和侵害，会给企业的正常运行带来巨大的威胁和挑战。因此，数据库安全越来越受到人们的关注和重视。目前，大部分数据库系统对数据库采取了一定的安全保护措施... 详细信息

数据库中储存着企业和机构的重要信息，是信息系统的基础和核心，若受到攻击和侵害，会给企业的正常运行带来巨大的威胁和挑战。因此，数据库安全越来越受到人们的关注和重视。目前，大部分数据库系统对数据库采取了一定的安全保护措施，数据库审计功能就是防护措施之一。数据库审计实现了用户对数据库系统操作行为的跟踪和监视，然而随着审计记录信息越来越多，审计人员无法从大量的审计记录快速提取防护信息，因此，本文将数据挖掘技术应用到数据库审计中，定位有价值的记录线索，锁定审计重点，提高数据库审计效率。　　本文首先介绍了国内外数据库审计技术的研究现状，对数据挖掘相关概念和数据库审计相关知识进行了详细的阐述。并通过对现有的数据库审计技术的功能和特点进行总结和归纳，指出现有的数据库审计方法存在的问题，发现人工提取审计信息的低效性，以此提出数据挖掘技术在数据库审计中应用的可行性和必要性。通过对基于数据挖掘技术的数据库审计方法进行研究，构建基于数据挖掘技术的SQL Server数据库审计模型，并对基于关联算法的数据库审计实现过程进行详细的描述。　　最后，本文结合寿险行业数据库审计的任务和特点，对基于数据挖掘技术的SQL Server数据库审计方案进行实例应用。一方面，验证基于数据挖掘技术的SQLServer数据库审计模型的适用性和高效性;另一方面，对寿险行业数据库审计工作进行补充和完善，具体而言，模拟数据库用户在寿险行业数据库中进行操作，通过数据挖掘工具对数据库审计记录进行分析，得到用户行为规则，确定审计主体，辅助数据库审计工作。

关键词：数据库审计数据挖掘技术信息安全

来源：评论

学校读者我要写书评

暂无评论

数据库审计系统的设计与实现路径探析

引用

安徽电子信息职业技术学院学报 2020年第6期19卷 12-19页

作者：李红丽阳泉师范高等专科学校山西阳泉045200

鉴于传统数据库安全保障方法在实际应用中存在很多的不足,综合分析了当前国内外数据库安全审计研究成果后,提出了一种数据库审计系统设计框架。同时,对该系统的主要功能模块的实现路径进行探析,给出了系统的实现方法。该系统设计结构简... 详细信息

鉴于传统数据库安全保障方法在实际应用中存在很多的不足,综合分析了当前国内外数据库安全审计研究成果后,提出了一种数据库审计系统设计框架。同时,对该系统的主要功能模块的实现路径进行探析,给出了系统的实现方法。该系统设计结构简便,容错性强。

关键词：数据库审计审计策略系统设计

来源：评论

学校读者我要写书评

暂无评论

电信企业数据库审计及内部安全监控系统的设计与应用

电信企业数据库审计及内部安全监控系统的设计与应用

引用

作者：裘海生北京邮电大学

学位级别：硕士

近些年来,随着信息技术的迅猛发展,企业对IT系统的依赖程度也越来越高,2005年美国最大的金融数据泄密事件爆发,数千万信用卡数据被窃,损失数以亿计的美金。在国内近年来也出现了类似的事件,某移动充值卡事件,某电信的计费数据库被清零事... 详细信息

近些年来,随着信息技术的迅猛发展,企业对IT系统的依赖程度也越来越高,2005年美国最大的金融数据泄密事件爆发,数千万信用卡数据被窃,损失数以亿计的美金。在国内近年来也出现了类似的事件,某移动充值卡事件,某电信的计费数据库被清零事件,某医院所有病人的个人档案和处方信息被窃取,包括出现的3.15信息非法外泄的披露等,这些现实告诉我们,信息安全时代呼唤专业实效的数据库审计和内部的安全监控系统来解决相应的问题。在电信行业内业务系统的信息安全治理成为一道难题,应运而生在本论文中,作者根据电信企业的业务系统特点,结合数据库审计技术、数据仓库技术、数据存储技术、数据计算技术的发展,综合考虑电信行业业务系统的不断扩展变化、对企业内部安全性和合规性的各种要求,设计并实现针对电信行业运营企业的,并通过概念验证和测试后,给出电信企业数据库审计及内部监控系统的建设、审计信息作为数据源进行安全监控分析展现的适用方法。最后,作者对所作的研究工作进行了总结,指出在实践过程中面临的主要问题和困难,并对进一步的研究工作提出了一些建议。

关键词：数据库审计内部安全监控数据仓库信息模型安全监控分析

来源：评论

学校读者我要写书评

暂无评论

数据库审计系统的建设与应用

引用

内江科技 2018年第4期39卷 28-28,91页

作者：何庆彤王红标李志凯中石化河南油田分公司信息化管理中心

数据库是任何企业最具有战略性的资产数据,是其最为重要的核心资产。数据库里保存着客户信息和各类数据,数据库的安全不仅关系到业务自身的风险和品牌,还关系到公共秩序甚至国家利益。互联网的急速发展和油田业务的开展使得数据库信息... 详细信息

数据库是任何企业最具有战略性的资产数据,是其最为重要的核心资产。数据库里保存着客户信息和各类数据,数据库的安全不仅关系到业务自身的风险和品牌,还关系到公共秩序甚至国家利益。互联网的急速发展和油田业务的开展使得数据库信息的价值及可访问性得到了提升,也致使数据库面临来自互联网严峻的挑战。因此需要建设一套数据库安全审计系统,解决数据库信息的安全问题及审计需求,满足各类法令法规对数据库审计的要求,使企业数据库的信息资产得到有效地保护。

关键词：安全审计系统数据库信息企业数据库应用核心资产数据库审计客户信息国家利益

来源：评论

学校读者我要写书评

暂无评论

数据库审计系统在企业的部署和应用

引用

网络安全技术与应用 2015年第4期 55-55,59页

作者：丁立国江苏省常州市南车戚墅堰机车有限公司江苏213011

本文分析了数据库审计系统的应用背景和目标,进一步介绍了公司数据库审计系统的部署和应用优势,总结了数据库审计系统在公司的实际应用效果和下一步的研究应用方向。

关键词：数据库审计部署和应用优势

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：