辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)庫安全機(jī)制的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)是開放環(huán)境的信息倉庫，管理著大量數(shù)據(jù)信息。同時(shí)可能受到來自多方面頻繁的安全攻擊，從而導(dǎo)致一系列安全問題。一旦出現(xiàn)數(shù)據(jù)丟火、損壞、非法篡改或失密會(huì)造成很大的損失。如今，網(wǎng)絡(luò)數(shù)據(jù)庫相關(guān)安全機(jī)制的研究隨著網(wǎng)絡(luò)和數(shù)據(jù)庫技術(shù)的發(fā)展而不斷深化，網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理日益成為人們關(guān)注的焦點(diǎn)之一。 網(wǎng)絡(luò)數(shù)據(jù)庫的安全機(jī)制涉及的內(nèi)容十分廣泛。從體系結(jié)構(gòu)和軟件層次上思考，作者將其分為網(wǎng)絡(luò)安全機(jī)制、服務(wù)器操作系統(tǒng)安全機(jī)制、數(shù)據(jù)庫管理系統(tǒng)安全

2、機(jī)制和應(yīng)用系統(tǒng)安全機(jī)制四層。在這個(gè)層次結(jié)構(gòu)中，每一層都有自己的一套機(jī)制完成自己的任務(wù)，實(shí)現(xiàn)一定的安全內(nèi)容。各層之間相互聯(lián)系，構(gòu)成一套完整的安全策略，每層都是目前安全研究的熱門課題。 在作者進(jìn)行上海銀行寧波分行OA數(shù)據(jù)庫系統(tǒng)安全技術(shù)研究的同時(shí)，將加密技術(shù)、身份驗(yàn)證、存取控制等安全技術(shù)相結(jié)合，著重針對(duì)應(yīng)用系統(tǒng)安全機(jī)制和服務(wù)器安全機(jī)制中的訪問控制問題進(jìn)行分析研究。同時(shí)對(duì)目前一個(gè)迅速發(fā)展的網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)MySQL的安全機(jī)制進(jìn)行分析，

3、給出了在網(wǎng)絡(luò)數(shù)據(jù)庫應(yīng)用系統(tǒng)中設(shè)計(jì)和實(shí)現(xiàn)安全訪問控制的一般方法。 DBMS本身具備安全管理功能，防止非授權(quán)用戶對(duì)數(shù)據(jù)庫進(jìn)行非法存取。而前端(客戶層和中間層)應(yīng)用系統(tǒng)的安全性主要是防止非授權(quán)朋戶對(duì)應(yīng)用系統(tǒng)進(jìn)行不符合應(yīng)用邏輯的非法執(zhí)行，其安全管理主要取決于具體系統(tǒng)，須由開發(fā)者自行設(shè)計(jì)。如何將后臺(tái)DBMS的安全機(jī)制與前端應(yīng)用系統(tǒng)的安全機(jī)制有機(jī)結(jié)合，形成統(tǒng)一完整并適應(yīng)大系統(tǒng)管理需求的安全控制系統(tǒng)，論文給出了一個(gè)擴(kuò)展RBAC模型。其應(yīng)用方法