基于web数据库安全性研究

《基于web数据库安全性研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、附件1：大学生创新训练项目项目申请书项目层次：国家级□校级（请在□中划“√”）项目名称：基于WEB数据库安全性研究申请人：濮阳天所在班级：软件1107班指导教师：戴朝辉学科专业：软件工程所在单位：软件学院联系电话：18874123468E-MAIL：619776388@qq.com申请日期：2013年4月20日中南大学12填写说明1．本申请书所列各项内容均须实事求是，认真填写，表达明确严谨，简明扼要。2．本申请书为大十六开本（A4），左侧装订成册。可网上下载、自行复印或加页，但格式、内容、大小均须与原件一致。3．申请人所在学院认真审核，

2、签署意见后，将申请书（一式三份）报送创新创业教育办公室。12一、简况项目名称基于WEB数据库安全性的研究所属学科计算机科学与技术，软件工程原项目编号无申请经费起止年月2013年4月至2014年6月申请人姓名濮阳天性别男班级软件1107班身份证号34252319940702071x电话18874123468学号3901110724指导教师职务职称电话项目参与人性别班级学院学号电话濮阳天男软件1107软件学院390111072418874123468洪圣男软件1107软件学院390111072415211064047刘达欣男软件1107软件

3、学院390111070913469063415申请人曾参加与本项目相关的科学研究小组组员均参加过数据库及WEB开发的课程学习，自己也都自学过一些相关知识，对数据库开发有一定的了解。本人担任过java实训的组长，有一定的项目开发经验。指导教师承担本项目相关的科研课题国家自然科学基金项目：基于动态分层与自主学习的多智能体自适应学科模型，项目编号：60874042,2009.1-2011.12（主要参加者）；中南大学思政研究项目：交互式大学生综合管理信息系统，2012.9-2013.9（项目资格人）。项目简介（500字左右）本项目目的在于构建

4、一个大学生创新创业训练计划网。本网站运用到WEB数据库技术，并且进行了WEB数据库加密技术，保证了数据的安全性。同时为迎合大学生创新创业项目的需求，为创新创业项目的各个角色提供了便捷平台。就当下大学生可开发的创新创业项目，本网站通过web数据库的存储提供了发布平台，各级公文及历届项目，可通过各级管理员发布，所有用户皆可获得公文项目信息，项目团队选定创业项目后，创新创业项目需上传公示内容，以及通过管理员的审批。游客皆可通过各个项目的留言板进行留言建议等，为项目交流提供了交互。本网站在对网络数据库安全性分析的基础上，确定在操作员安全账户认证

5、、操作员授权管理、数据在网络上的安全传输等方面应采取了安全策略。此外，本网站的专家组为项目团队提供咨询指导，以及文件的管理集中下载，为创业团队提供了便利。在项目开发过程中，本网站为项目团队提供注册基本信息，团队负责人可以对团队的角色成员进行增删改查。项目团队就完成项目的各个阶段，需进行中期检查及评审，结题验收及评审。通过对项目的各个阶段的监督审查，有助于项目团队顺利的完成创新创业项目。12二、课题论证（5000字左右）1研究目的和研究意义随着Web数据库的应用越来越广泛，Web数据库的安全问题日益突出，如何才能保证和加强数据库的安全性已

6、成为目前必须要解决的问题。数据库安全是一个广阔的领域，它作为操作系统之上的应用平台，其安全与网络和主机安全息息相关。如何有效地保证数据库系统的安全，实现数据的保密性、完整性和有效性，已经成为业界人士探索研究的重要课题之一，但是数据库通常没有像操作系统和网络这样在安全性上受到重视。随着计算机技术的飞速发展，数据库的应用十分广泛，但随之而来产生了数据的安全问题。数据库存放着在线资源中最真实和最有价值的那部分信息资产，这些数据一旦遭受安全威胁将带来难以想象的严重后果，各种应用系统数据库中大量数据的安全越来越引起人们的高度重视。因此数据库系统作

7、为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要。常见的数据库安全问题及原因：（1）账号设置：l数据库用户往往缺乏足够的安全设置。比如，缺省的用户账号和密码为空或极简单的几个字符；账号的保密性差，对大家都是公开的或者是极容易得到的；数据库用管理员账号做一般性操作等。（2）缺乏角色分离l传统数据库管理并没有“安全管理员（SecurityAdministrator）”色，这就迫使数据库管理员（DBA）既要负责账号的维护管理，又要专门对数据库执行性能和操作行为进行调试跟踪，不仅导致管理效率低下，而且安全责任难以确定。（3）缺乏审计

8、跟踪l审计跟踪是运用操作系统、数据库管理系统、网络管理系统提供的审计模块的功能或其他专门程序，对系统的使用情况建立日志记录，以便实时地监控、报警或事后分析、统计、报告，是一种通过事后追查来保证系统安全的技术