基于隔离分级的受损数据隔离技术研究

摘要

作为信息系统的核心部件之一的数据库，集中存放了大量重要并且机密的信息，而随着网络技术的发展，数据库成为黑客攻击的首要目标之一，针对传统数据库难以有效的防止恶意的攻击，对入侵容忍系统研究受到关注，而受损数据隔离技术是入侵容忍系统的关键技术。受损数据隔离技术使数据库遭到破坏时既能对外提供正常的服务，又能防止受损数据的进一步扩散。
　　 通过对现有的几种隔离技术的分析和比较，根据受损数据隔离系统的功能和性能的需求分析，在通用数据库安全增强平台的基础上，设计出基于隔离分级的受损数据隔离子系统的体系结构。该系统主要由两个模块组成：受损数据管理模块和事务过滤模块。受损数据管理模块主要对受损数据的信息进行管理，为事务过滤模块提供受损数据信息的支持，通过位图法和位图分区链表混合法两种方法对受损数据进行存储管理，其中位图分区和链表混合法对分区进行动态管理；事务过滤模块根据需求中提出的三种不同的隔离级别：警告级别、过滤级别和拒绝级别，在三种隔离级别上分别实现对事务操作数据集的检测，其中警告级别检测到事务操纵受损数据后给出警告信息；过滤级别只允许事务访问正常数据；拒绝级别检测到事务操作受损数据后拒绝事务。在隔离粒度上，采用动态调整隔离粒度的方法，根据一定的准则实现隔离粒度的动态调整。
　　 根据性能测试的结果表明，基于隔离分级受损数据隔离系统对整体系统性能的损失比较小，达到了系统设计目标。

目录

文摘

英文文摘

声明

1 绪论

2 基于隔离分级受损数据隔离系统的分析与总体设计

3 基于隔离分级的受损数据隔离系统的实现

4 基于隔离分级受损数据隔离系统测试与分析

5 总结和展望

致谢

参考文献