联系我们
QQ：879182359
信箱： 879182359@qq.com
请以前的客户主动联系QQ和信箱以方便继续为您服务。
代写毕业论文网介绍
本网站是由硕士、博士和高校教师组成的专业代写团队所创办的平台。主要为在校本科生、专科生、硕士生、在职研究生、单位公司人员、留学生等提供各种专业代写毕业论文服务的网站。提供的写作服务包括：代写MBA论文、代写MPA论文、代写EMBA论文、代写硕士论文、代写本科毕业论文、代写专科毕业论文、代写研究生论文、代写留学生毕业论文、代写英语论文等等。作为八年的品牌，已经为几万名毕业生服务，让他们顺利通过了毕业论文的考核。本站负责提纲、开题报告、文献综述以及毕业论文的写作，并提供不限次数的修改服务。所代写MBA论文价格、代写MPA论文费用、代写EMBA论文价钱都是最实惠的，欢迎咨询！
最新论文
最新加入代写论文枪手
YM，机电教授，YMT，日本千叶博士，教授
海豚，英国留学管理博士学历
LB，经济管理博士英国交流
maomao，经济硕士管理博士
陈先生，湖南计算机博士，7年教育经验。硕士研究生导师。
BJX，上海交大计算机博士，发表40多篇核心学术论文，
电子计算机类博士，3人组合
LLBZY，5人，工程，园林，农业生态中科院博士，参与国家重点项目研究
浙大，管理硕士，英语专业硕士
y,男，法学硕士
中国XX大学，会计硕士，英语硕士，管理硕士
各一名
熊，浙江，管理学博士，经济学硕士，擅长管理，金融、宏观经济、区域经济
英语专业硕士，英语，翻译论文
11，硕士，自由撰稿，编辑，经济、法律、品牌
文，硕士，擅长企业管理，行政管理， MBA论文
兰大的硕士，西哲，社科
刘先生，擅长写作金属材料领域的专业论文
澳大利亚摩尔本皇家理工大学的MASTER
医学主治医师，某医学杂志编辑
剑，38，教育学硕士
某核心医学编辑
某中学杂志编辑
R，管理财会硕士，研究员
武汉工程博士，男，土木，结构，水电道路工程等
土木工程硕士，男，35岁，擅长工科土木工程，房建,园林,市政论文
左先生，武大MBA，擅长经济，管理，商业类论文
陈先生，大学本科副教授，英语专业硕士
陆先生，中科院基础医学研究生
杨先生，27岁， 武汉大学硕士，营销管理专业，武汉社科研究员，中国策划研究院协会会员，管理顾问公司总监。擅长经济管理、市场调查、行业研究报告。服务客户有中国银行，中银保险，香港铜锣湾百货等著名企业。
林先生,28，信息专业硕士，计算机研究室主任，国家高级电子商务培训讲师。
周先生，31，国内著名DVD品牌技术总监，重点高校讲师，期间指导学生获得全国电子大赛二等奖，指导老师二等奖。擅长电子类论文。
某艺术工作室，硕士学历，擅长现代艺术美术理论研究及创作。
刘先生，某著名医学院硕士研究生，某著名医学院博士研究生，专业为妇产科护理，以多产，高速，高质量著称。
kerry，北京某著名大学教师，擅长教育类论文。
首页 > 计算机论文 > 正文
数据库的安全需求与安全技术研究
时间:2014-02-10 22:02:53
【摘要】摘要：在数据库安全和加密技术的研究方面，现在只是作了一些尝试性的工作，许多细节有待于进一步深入。随着数据库系统的进一步发展，对数据
关键词：数据库 安全需求 安全技术
数据库是存储在一起的相关数据的集合，这些数据可以为多种应用服务。
使用数据库可以带来许多好处：如减少了数据的冗余度，节省数据的存储空间；
实现数据资源的充分共享等等。由于数据库的重要地位，其安全性也备受关注。
一、数据库安全的重要性
数据库系统也属于一种系统软件，实际使用中它和其他软件一样也需要保护。数据库的安全之所以重要，主要是原因下面一些原因。首先，在数据库中存放大量的数据，在重要程度及保密级别上可以分为几类，这些数据为许多用户所共享，而各用户的访问权限是不同。因此，数据库系统必须根据不同客户的职责和权限，使各用户得到的只是他们所必需的、与他们的权限相对应的部分数据，并不是每个用户都可以访问全部数据。这样对用户进行分类限制，严格控制用户修改数据库数据的权限，可以最大限度的避免因一个用户在未经许可的情况下修改了数据，而对其他用户的工作造成不良的影响。 二、数据库的安全威胁与安全策略数据库运行于操作系统之上，依赖于计算机硬件，所以数据库的安全依赖于操作系统安全和计算机硬件的安全。同时数据库操作人员的非法操作和不法分子的蓄意攻击也对数据库的安全构成重大威胁。综合以上两方面，可以看到数据库受到的安全威胁主要有①硬件故障引起的信息破坏或丢失。如存储设备的损坏、系统掉电等造成信息的丢失或破坏；②软件保护失效造成的信息泄露。如操作系统漏洞、缺少存储控制机制或破坏了存储控制机制，造成信息泄露；③应用程序设计出现漏洞。如被黑客利用安装了木马；④病毒入侵系统，造成信息丢失、泄露或破坏；⑤计算机放置在不安全的地方被窃听；⑥授权者制定了不正确或不安全的防护策略。⑦）数据错误输入或处理错误。如，准备输入的数据在输入前被修改，机密数据在输入前泄密；⑧非授权用户的非法存取，或授权用户的越权存取，或授权用户的越权存取。数据库受到各方面的安全威胁，要保证数据库的安全，必须制订合适的安全策略，采取一定的安全技术措施，才能保证数据库信息的不泄露，不破坏和不被删除和修改。
数据库的安全本身很复杂，并不是简单的哪一种策略就可以涵盖的，所以制订数据库的安全策略时应根据实际情况，遵循一种或几种安全策略才可以更好的保护数据库的安全。
三、数据库安全技术
（一）数据库的完整性与可靠性数据库的完整性是关系到客户 / 服务器应用系统正常工作的关键。维护数据库的完整性即需要数据库设计人员的周密设计，也需要客户端开发人员的积极配合。数据库完整性约束是用于维护数据库完整性的一种机制，这种约束是一系列预先定义好的数据完整性规划和业务规则，这些数据规则存放于数据库中，防止用户输入错误的数据，以保证数据库中所有的数据是合法的、完整的。 （二）存取控制访问控制是信息安全保障机制的核心内容，它是实现数据保密性和完整性机制的主要手段。访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用；访问控制机制决定用户及代表一定用户利益的程序能做什么，能做到什么程度。访问控制，作为提供信息安全保障的主要手段，被广泛用于防火墙、文件访问、VPN 及物理安全等多个方面。访问控制也是数据库系统的基本安全需求之一。为了使用访问控制来保证数据库安全，必须使用相应的安全策略和安全机制保证其实施。 在数据库中，记录、字段、元素是相互联系的，用户可能通过读取其他元素来得到某一元素，这种现象称为“推理”，要想防止推理的发生，必须采取与历史相关的控制，它不仅要求考虑请求当时的上下文，还要考虑过去请求的上下文，来限制存取。简单的来说，存取控制是用来保护电脑的信息或资源免于被非法者故意删除、破坏或更改的一项重要措施。此外，基于角色的存取控制机制可以为用户提供强大而灵活的安全机制，使管理员能以接近部门组织的自然形式来进行用户权限划分。
（三）数据库加密
在实际使用数据库的过程中，并不是允许所有人都能够对数据库进行信息浏览和查询的。因此，为了保证数据库中的数据能够不被非法用户所访问，就要对其进行安全保护。对数据库进行加密就是一个很好的安全保护方法。在给数据库设置密码或取消密码之前，必须确定数据库是以独占方式打开的。
在数据库安全和加密技术的研究方面，现在只是作了一些尝试性的工作，许多细节有待于进一步深入。随着数据库系统的进一步发展，对数据库安全与加密这个方面将变得更加重要和迫切。
参考文献：
[1] 张海光 . 浅析计算机病毒及其防范措施 [J]. 科技信息 : 科学教研 ,2007(13). [2] 戴锐 , 范霞 , 方东 .SQL Server 数据库的安全策略探讨 [J]. 江西电力职业技术学院学报 ,2010(1).
[3] 唐敏 , 周察金 . 再论安全地对数据库文件加密 [J]. 西南民族学院学报 : 自然科学版 ,1998(3).
上一篇：面向对象技术在数据库系统设计中的应用浅析
下一篇：计算机网络故障及解决方案
