达梦数据库管理系统安全等级测评工具开发

摘要

目前，数据库管理系统的安全问题越来越让人担忧。对其进行安全等级评测，确定不同的保护策略是势在必然的。结合达梦数据库管理系统的实际，设计并开发了用于该数据库管理系统安全等级测评的工具。测试用例文件主要依据GB20273-2006中的安全技术要求，结合达梦数据库管理系统安全功能的实现方式进行编写。
　　 所开发的安全等级测评工具主要由测试模块、测试信息导出模块、评估模块和结果展现模块组成。其中，测试模块主要对指定的测试用例文件进行测试；测试信息导出模块主要对测试模块产生的测试结果进行筛选，生成评估模块的输入；评估模块主要显示最终的测评结果，即该版本的达梦数据库管理系统所达到的安全技术等级；结果展现模块主要用于把测试过程中的详细的测试信息展示给进行测试的用户，详细信息包括待测评的安全功能项、评测的结果、使用的SQL 语句数、通过率以及备注（出错信息）。为了更进一步的对每次测试的详细评测信息进行分析，特意添加了导出功能，可以把这些比较详细的测试结果信息导出到Excel表中。
　　 对该测评工具的功能和性能进行了验证。实验的结果表明，达梦数据库管理系统安全等级测评工具提供了比较友好的表达方式，测评的结果达到了预期的功能，且该工具在测试时间上是可以接受的，性能上符合要求。

目录

文摘

英文文摘

声明

1 绪论

2 安全等级测评工具的设计

3 安全等级测评工具的实现

4 测试用例文件的编写

5 实验与结果分析

6 总结与展望

致 谢

参考文献