分布式数据库安全框架分析信息管理专业论文.docxVIP

摘要摘要 摘要 摘要 计算机网络与数字通信技术正得到飞速发展，卫星通信、蜂窝通信、计算 机局域网、广域网和激增的Intranet及Intemet的广泛应用，使分布式数据库系 统应运而生，并成为计算机技术最活跃的研究领域之一。分布式数据库是目前 互联网环境下信息资源一尤其是海量信息资源一的共享和应用核心。 分布式数据库是计算机网络与数据库系统的有机结合。通信与网络技术的 高速发展推动着分布式数据库的发展，但同时也增加了分布式数据库安全问题 的复杂性。如何有效地保证分布式数据库的安全是分布式数据库应用当中急待 解决的关键问题之一。 本文从信息安全管理的角度入手，结合分布式数据库应用的实际需求，论 述了分布式数据库安全问题，运用PDCA方法构建了由安全需求与安全风险分 析、安全模型确定、安全实施、备份与故障恢复以及安全检测与评估等5个基 本构造单元构成的分布式数据库安全框架，并对5个基本构造单元进行深入研 究。首先从安全需求、安全风险、安全能力和安全服务层次等4个方面对分布 式数据库安全进行全面识别；接着提出安全模型PBSM-DDB(Policy．Based Security Model ofDistributed Database)，通过9条形式化安全规则对分布式数 据库安全需求进行了全面描述；在安全实施中，对数据分片与分布、DBMS、 数据加密与安全认证等4个关键技术进行了研究；在备份与故障恢复单元对分 布式数据库的分布式备份与故障恢复的一致性保证进行了研究；在安全检测与 评估单元提出了基于可执行断言的分布式数据库安全检测方法EASD．DDB (Executable Assertion-based Secudty Detection ofDistributed Database)，用以对 分布式数据库运行时安全进行有效检测。文章最后结合案例对该安全框架进行 了实证研究。 本文的创新点主要包括以下内容： 1、建立了由安全需求与安全风险分析、安全模型确定、安全实施、备份与 故障恢复以及安全检测与评估等5个基本构造单元组成的可复用的安全框架。 框架基本构造单元呈闭合环形分布，覆盖分布式数据库安全管理全过程，有助 于实现对分布式数据库安全的全面和动态控制。 2、提出基于策略的安全模型PBSM．DDB，通过形式化描述将身份认证、 摘要访问控制、安全通信、安全检测和反应融入到该安全模型中，便于对分布式数 摘要 访问控制、安全通信、安全检测和反应融入到该安全模型中，便于对分布式数 据库安全需求进行描述和分析。 3、提出了基于可执行断言的安全检测方法EASD-DDB。该方法使用可执 行断言对形式化安全规范进行编码，使用AOP技术将编码嵌入到相关应用程 序，实现对分布式数据库系统的运行时安全检测。 关键词：分布式数据库，安全框架，安全模型，信息安全管理 II AbstractABSTRACT Abstract ABSTRACT Distributed database(DDB)system is becoming one of the most active IT fields with the quick development of computer network and communications technology and wide employment of satellite communications，cellular communications．LAN，WAN。Internet and Intranet，At current circumstance of Internet DDB become a share center of information resources，especially magnanimous information resources． DDB is combination of computer network and database system． Communications and network technology make DDB security more complex．It is a key problem how to ensure DDB secufity． 111is paper addresses the problems of DDB security from the viewpoint of information security management,establishes an iterative DDB security framework using PDCA method，which composed of5 basic constru