医保数据库安全加固技术研究与应用

《医保数据库安全加固技术研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代号：学号：密级：10532G07240079公开湖南大学工程硕士学位论文医保数据库安全加固技术研究与应用昱垣丝名壁驱鏊!夔牡红副塾握庄奎亟直工墙差望僮；达住堂院童一些名整；筮i生王猩迨窒握童旦塑；2Q12生Q三月!墨旦诠塞筌趱旦塑12Q12生Q兰旦22旦签趱委员会圭廑；扬金医麴援ResearchandApplicationofHardeningTechniquesonHealthCareDatabaseSecuritybyCHENShiB．E．(HⅢ1anNonnalUniVersit)，

2、)2007AthesissubminedinpaItialsatisfactionoftheRequirementsforthedegreeofMaSterofEngineering1nSo胁areEngineeringintheGraduateSch001ofHunanUniVersitySuperVisorAssociateProfessorDAIMuhongSeniorEngineerLUDongyunMarch．2012湖南大学学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指

3、导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名：信、歪日期：刃≥年厂月蜘学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以

4、采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于l、保密口，在——年解密后适用本授权书。2、不保密囤。(请在以上相应方框内打“√”)作者签名：墨本、遣R期：冽乞年歹月万同刷噬辄衙伽％鳓嗍：∥婀行’．．(‘Z．!．。：{t。、t，·{～，．，．，一，●～、l。歹≤_j”一一●‘●J，j-，一●，r一：、一_'，医保数据库安全加固技术研究与应用摘要数据库是企业信息系统的基础和核心，存放着企业赖以生存的重要信息，保护数据库的安全越来越被人们所重视。Hygeia医疗保险信息系统存放着单

5、位和个人的敏感机密数据，该系统在某城市投入使用后，其间多次出现数据被恶意改动的情况，本论文就是针对这种数据库安全问题进行了深入研究。论文在分析Hygeia系统总体结构的基础上，详细分析了数据库体系结构，分析了其中所提供的简单数据库安全防范措施，指出了这些方法并不能保障数据库的安全。本论文中的医保系统使用的是0racle数据库，在不能修改现有系统源代码的前提下，论文详细讨论了0racle数据库提供的安全技术，并提出了一套行之有效的医保数据库安全加固技术。论文利用四大技术对医保数据库系统进行安全加固

6、：第一，设置安全的账户：利用最小权限原则，实施口令安全管理并且限制用户对系统资源的使用以设置安全的用户账户；第二，设置安全的监听器：对Oracle网络连接的实用程序lsnrctl设置密码，实施安全网络访问控制，限制连接到数据库服务器的客户端，限制监听器的其他特性；第三，使用细粒度的审计：对系统中重要和敏感的表设计一个有效的审计策略，并将审计的结果存放在操作系统的xml类型文件和数据库中，可以在记录行级追踪数据的变化，追踪对数据库所实施操作的过程，从而有效地检测对数据库的访问情况以及外部可能入侵的

7、情况。并设计了一个自动的过程，当有违反安全审计策略的数据库访问动作时，自动给管理员邮箱发送告警邮件，以提醒管理员及时检查系统的审计日志；第四，使用VPD限制数据的访问：利用OracleVPD技术，将细粒度访问控制和安全应用程序上下文结合起来，以确保各单位只能访问本单位的数据。论文提出的数据库安全加固技术，已经在Hygeia系统中成功实施，取得了较好的应用效果。关键词：数据库安全；监听程序；数据库审计；虚拟专用数据库II工程硕一l：学位论文AbstractAsthef-oundationandco

8、reoftheenterprlseinfbrmationsystem，databasestoresimportantinformationofenterprise，sotheimportanceofprotectingthedatabaseispaidmoreandmoreattentionbypeople．TheHygeiamedicalinsuranceMISstorealotofenterprisesandindiVidual’ssensitiVeandconfidentialdata．I