數(shù)據(jù)庫(kù)漏洞與安全系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)技術(shù)的日益成熟，數(shù)據(jù)庫(kù)已經(jīng)應(yīng)用到社會(huì)的各個(gè)領(lǐng)域之中。出現(xiàn)了各種對(duì)數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)攻擊。數(shù)據(jù)庫(kù)的安全問(wèn)題越來(lái)越嚴(yán)重。因此，研究數(shù)據(jù)庫(kù)漏洞和安全系統(tǒng)對(duì)于保護(hù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全具有重要的意義。
　　 本文對(duì)常見(jiàn)的數(shù)據(jù)庫(kù)系統(tǒng)漏洞進(jìn)行分析，同時(shí)提出相應(yīng)的檢測(cè)技術(shù)以及對(duì)策。其中對(duì)數(shù)據(jù)庫(kù)漏洞的分析主要手段有SQL注入進(jìn)行深入分析，在注入的方式和數(shù)據(jù)庫(kù)破解上進(jìn)行更系統(tǒng)和細(xì)致的總結(jié)。同時(shí)技術(shù)上針對(duì)于主流數(shù)據(jù)庫(kù)的通信協(xié)議TDS協(xié)議進(jìn)行安全檢測(cè)

2、分析，給出三種檢測(cè)方法，彌補(bǔ)了現(xiàn)有檢測(cè)系統(tǒng)的不足。最后給出了對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行漏洞檢測(cè)的安全系統(tǒng) DB Security Systems,同時(shí)利用此系統(tǒng)對(duì)現(xiàn)在主流的論壇進(jìn)行漏洞檢測(cè)和對(duì)SQLServer數(shù)據(jù)庫(kù)進(jìn)行典型漏洞進(jìn)行測(cè)試，結(jié)果證明此系統(tǒng)比一般現(xiàn)有的系統(tǒng)在檢測(cè)漏洞方面更加有效。
　　 本文研究的意義在于，發(fā)掘和研究了一些關(guān)于數(shù)據(jù)庫(kù)安全檢測(cè)的成果和創(chuàng)新，這些成果和創(chuàng)新使得設(shè)計(jì)的安全系統(tǒng)高效率，高精確。對(duì)于現(xiàn)在信息系統(tǒng)中隱藏的漏