网络数据库安全研究与应用

《网络数据库安全研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学硕士学位论文网络数据库安全研究与应用姓名：高延玲申请学位级别：硕士专业：通信与信息系统指导教师：白宝明20040101摘要随着互联网的发展，网络环境下的数据库系统面临着黑客攻击、病毒感染等一系列威胁，如何保证数据的保密性、完整性、可靠性和可用性是个复杂问题。目前数据库管理系统所提供的安全保护措施虽然能够对其安全起一定的保护作用，如:访问控制机制、备份恢复策略、基于角色管理等，但仍然存在漏洞，如:sa帐号的空密码、固定IP访问端口等，黑客能够利用这些漏洞进行攻击，获取管理员权限进而控制整个数据库系统。本文研究了现今数据库

2、管理系统所采取的安全保护措施，通过分析其存在的不足，提出一种新的保护数据库的方法，并应用于网页监控与保护系统中。这是在数据库系统安全保护基础上进行二次开发应用的系统，利用数据库系统所提供的触发和审计功能，通过对审计信息进行自动分析，从而发现越权使用数据库的行为，达到自动监测、报警、恢复的保护功能。本文的研究成果给网站数据库的保护提供了新的思路和方法，具有重要的实用价值。关键词:网络数据库网页监控和保护触发器AbstractWiththedevelopmentofInternet,databasesysteminnetworkisthr

3、eatenedbytheatackofhackersandviruses.Howcanweguaranteetheconfidentiality,integrity,reliabilityandavailabilityofdata?Thoughtheexistingdatabasemanagementsystemscanprovidesomeprotectionmeasuressuchasaccesscontrol,backuprecover,androle-basedmanagement,therearestillmanyvulne

4、rabilitiessuchasnullpasswordofusername"sa",fixedIPaccessport.Hackerscangettheadministrator'srightandcontrolallthesystemusingthesevulnerabilities.Thisdissertationmainlydiscussesthesecurityofthedatabasemanagementsystemsandpointsouttheirdisadvantages.Anewmethodofprotecting

5、databaseisproposed,whichhasbeenusedinwebpagedetectionandprotectionsystems.Thismethodmakesuseoftriggerandauditfunctionsbasedonthedatabasemanagementsystem.Itcandetecttheillegalbehaviorbytheanalysisofauditinformationandcompletethefunctionsofautomaticdetection,automaticalar

6、mandrecoverdata.TheresearchdoneinthisdissertationprovidesanewmethodforwebdatabaseprotectionandhasimportantpracticalvaluesKeywords:networkdatabasewebpagedetectionandprotectiontrigger独创性(或创新性)声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或

7、撰写过的研究成果;也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名高走廿日期:lmo4./.Lt关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即:研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后，发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文;

8、学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。(保密的论文在解密后遵守此规定)本人签名高.0-0日期:，咔1-不.导师签名:-727.日期:于/;/。第一章绪论第一章绪论随着计算机科学技