辦公自動化系統(tǒng)網(wǎng)絡數(shù)據(jù)庫安全機制的研究與實現(xiàn).pdf

1、網(wǎng)絡數(shù)據(jù)庫系統(tǒng)是開放環(huán)境的信息倉庫，管理著大量數(shù)據(jù)信息。同時可能受到來自多方面頻繁的安全攻擊，從而導致一系列安全問題。一旦出現(xiàn)數(shù)據(jù)丟火、損壞、非法篡改或失密會造成很大的損失。如今，網(wǎng)絡數(shù)據(jù)庫相關安全機制的研究隨著網(wǎng)絡和數(shù)據(jù)庫技術的發(fā)展而不斷深化，網(wǎng)絡數(shù)據(jù)庫的安全管理日益成為人們關注的焦點之一。 網(wǎng)絡數(shù)據(jù)庫的安全機制涉及的內容十分廣泛。從體系結構和軟件層次上思考，作者將其分為網(wǎng)絡安全機制、服務器操作系統(tǒng)安全機制、數(shù)據(jù)庫管理系統(tǒng)安全

2、機制和應用系統(tǒng)安全機制四層。在這個層次結構中，每一層都有自己的一套機制完成自己的任務，實現(xiàn)一定的安全內容。各層之間相互聯(lián)系，構成一套完整的安全策略，每層都是目前安全研究的熱門課題。 在作者進行上海銀行寧波分行OA數(shù)據(jù)庫系統(tǒng)安全技術研究的同時，將加密技術、身份驗證、存取控制等安全技術相結合，著重針對應用系統(tǒng)安全機制和服務器安全機制中的訪問控制問題進行分析研究。同時對目前一個迅速發(fā)展的網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)MySQL的安全機制進行分析，

3、給出了在網(wǎng)絡數(shù)據(jù)庫應用系統(tǒng)中設計和實現(xiàn)安全訪問控制的一般方法。 DBMS本身具備安全管理功能，防止非授權用戶對數(shù)據(jù)庫進行非法存取。而前端(客戶層和中間層)應用系統(tǒng)的安全性主要是防止非授權朋戶對應用系統(tǒng)進行不符合應用邏輯的非法執(zhí)行，其安全管理主要取決于具體系統(tǒng)，須由開發(fā)者自行設計。如何將后臺DBMS的安全機制與前端應用系統(tǒng)的安全機制有機結合，形成統(tǒng)一完整并適應大系統(tǒng)管理需求的安全控制系統(tǒng)，論文給出了一個擴展RBAC模型。其應用方法