平台无关的数据库安全保护方法研究.pdfVIP

平台无关的数据库安全保护方法研究 目 录 目 录 摘要……………………………………………………．1 ABSTRACT．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．：! 第一章绪论………………………………………………3 1．1论文选题背景……………………………………………………………………………3 1．2本文的主要内容…………………………………………………………………………6 1-3本文的章节安排…………………………………………………………………………6 第二章平台无关的信息安全保护方法……………………………．7 2．1数据包过滤………………………………………………………………………………7 0 2．2入侵防御：………………………………………………………………………………j 6 2．3数据传输监控…………………………………………………………………………．1 2．4数据备份………………………………………………………………………………一20 第三章平台无关的数据库安全保护方法……………………．……22 3．1典型数据库应用系统结构分析………………………………………………………．22 3．2多层次的数据库安全保护方法………………………………………………………．27 3．3多层次数据库安全保护方法的平台无关性…………………………………………．29 第四章在实际环境中的应用…………………………………．．32 4．1保护对象………………………………………………………………………………．32 4．2安全保护系统设计……………………………………………………………………．34 4．3安全性验证……………………………………………………………………………．48 4．4平台无关性验证…………………………………………………………………一……55 第五章结论……………………………………………．．57 参考文献…………………………………………………．58 致谢…………………………．．………………………．59 IIll1 1 III II 1lI T III r lll ＼1 1 摘要 数据库是电子商务、金融、证券以及军工等业务系统的基础，通常都保存着 重要的商业信息和机密数据资料，属于企事业单位的核心资产。尽管这些系统的 数据完整性、可用性以及安全性都非常重要，但对数据库系统所采取的安伞防范 措施往往相对较弱。 近年来，随着技术的发展，各数据库系统生产厂商逐步加强了在数据库系统 安全性方面的投入，为保护用户数据的安全提供了各种不同的工具和手段，在一 定程度上提高了数据库系统的安全性。但这些工具和手段仅仅是数据库系统软件 的一个组件，依赖于具体的数据库软件产品，其保护范围也仅限于数据库本身， 难以与其它的信息安全保护措施实现整合。由于网络上的各种信息服务系统结构 各异、平台各异，基于具体系统平台的安全保护措施只能某个具体系统中进行部 署，但没有实际推广价值。 本文论述了常见的信息系统安全威胁，以及几种常用的信息安全保护方法， 结合对典型数据库应用系统结构的分析，提出了平台无关的数据库安全保护方 法。通过对基于互联网的典型数据库应用系统案例的分析，深入探讨如何运用平 台无关的数据库安全保护方法设计安全保护系统，在不改变原有应用逻辑和系统 总体结构的前提下，采用数据包过滤、入侵防御、数据传输监控、数据备份等常 见的安全保护手段，实现对数据库的有效保护。通过