数据库安全设计与分析.pdfVIP

井冈山大学 《网络安全课程设计报告》 选题名称 数据库的安全与分析 学院电子与信息工程 专业网络工程 班级 网络工程 13 本(1) 姓名何依 学号 130913029 日期 2016.10.08 目录 一、背景与目的 3 二、实施方案概要 3 1、用户权限 3 2、访问权限 3 3、再次校对 4 4 、登录 4 三、技术与理论 4 1、三层式数据访问机制 4 2、数据加密处理机制 4 3、数据库系统的安全策略： 5 四、课程设计实施 6 1、第一步 6 2、第二步 8 3、第三步 9 4 、第四步 10 5、第五步 11 五、课程设计结果分析 11 六、总结 12 一、背景与目的 无论是从十大酒店泄露大量开房信息， 到工商银行的快捷支付漏洞导致用户 存款消失，这一种种触目惊心的事件表明数据库的安全性能对于整个社会来说是 十分重要的， 数据库安全是对顾客的权益的安全保障， 也是国家、 企业以及更多 的人的安全保障，从而数据库的安全性非常值得重视。 对于数据库的安全我将进行以下分析， 旨在了解更多的数据库安全技术和对 常见的数据库攻击的一些防范措施， 并借鉴到今后的实际开发项目中去， 更好的 保护客户的权益。 二、实施方案概要 本次的数据库主要基于我们比较熟悉的 SQLSever 进行。 为了保障用户的数据的存储安全，保障数据的访问安全，我们应该对拘束看 的用户采取监控的机制， 分布式的处理各种应用类型的数据即采取三层式数据库 连接的机制。 1、用户权限 当一个数据库被建立后，它将被指定给一个所有者，即运行建立数据库语句 的用户。通常，只有所有者（或者超级用户）才能对该数据库中的对象进行任何 操作，为了能让其它用户使用该数据库， 需要进行权限设置。 应用程序不能使用 所有者或者超级用户的账号来连接到数据库，因为这些用户可以执行任何查询， 例如，修改数据结构（如删除表格）或者删除所有的内容，一旦发生黑客事件数 据库的安全将会岌岌可危。 2、访问权限 可以为应用程序不同的部分建立不同的数据库账号， 使得它们职能对数据库 对象行使非常有限的权限。 对这些账号应该只赋予最需要的权限， 同时应该防止 相同的用户能够在不同的使用情况与数据库进行交流。 这也就是说， 如果某一个 入侵者利用这些账号中的某一个获得了访问数据库的权限， 他们也仅仅能够影响 到的应用程序力所能及的范围。 对于一般的系统而言， 基本上采用统一的用户名 称、用户密码进行登陆。这个阶段的登陆主要用于获取数据库的对应访问用户、 密码及其对应访问权限 3、再次校对 登陆成功后，读取用户本地机的注册信息、密码校验信息，然后到通用用户 对应的数据表中去读取对应的记录。 该记录主要为新的用户名和密码。 获取对应 权限、用户和密码后，断开数据库连接，然后按新的数据库用户和密码进行连接。 4、登录 连接成功后，开始个人用户的登陆 三、技术与理论 主要的技术为： 三层式数据访问机制、 数据加密处理机制、 数据库系统安全策略 1、三层式数据访问机制 （1）通用用户方式登陆。对于通用用户而言，所有用户均只有一个表的访问权 限，并且对该表只能读取和修改。 （2 ）本地注册（或安装）信息的读