基于Web的网络数据库安全技术研究

摘要

在信息全球化的今天,网络数据库的应用使得资源共享和数据通信得以实现,对于人们提高工作效率、节约劳动成本有着及其重要的意义.然而由于互联网络是一个面向社会各界的开放的信息资源库,网络数据库在方便人们办公的同时,也产生了许多安全问题.这使人们通过网络数据库正常的工作活动受到极大威胁.因此,如何保证网络数据库的安全,便成为设计数据库时需要重点考虑的问题.该文以中国粉体工业信息网网站的建设为背景,对网络数据库安全性进行了分析与设计,该文详细介绍了数据库安全系统的实现.该系统能够提供身份认证、角色授权和日志记录等功能.该文提出的网络数据库安全模型能够保障网络数据库的安全.

目录

文摘

英文文摘

第1章绪论

1.1论文背景

1.2网络安全研究现状

1.3数据库安全研究现状

1.4论文研究问题及安全模型提出

1.4.1论文研究的问题

1.4.2网络数据库安全模型

1.5论文的体系结构

第2章网络安全分析与实施策略

2.1中国粉体工业信息网的网络安全分析

2.1.1威胁网站信息安全的因素

2.1.2网站面临的威胁分类

2.2网站信息安全和网络安全的目标

2.2.1信息安全的目标

2.2.2网络安全的目标

2.3网络系统的安全技术与策略

2.3.1防火墙技术

2.3.2网络隔离技术

2.3.3访问控制技术

2.3.4入侵检测技术

2.3.5 Web页面监测与自动修复技术

2.3.6对站点进行监控和审计

2.3.7备份和自动恢复功能

2.3.8网络防病毒墙系统

2.4防火墙体系策略分析

2.4.1双宿主机防火墙方案

2.4.2屏蔽主机网关防火墙方案

2.4.3屏蔽子网防火墙方案

2.4.4防火墙方案的比较

2.4.5网站防火墙解决方案

2.5网络隔离策略分析

2.5.1网络隔离的需求分析

2.5.2网络隔离方法

2.5.3单网隔离方案实现

2.5.4双网隔离方案

2.6网站网络安全解决方案

本章小节

第3章数据库设计及安全策略分析

3.1数据库的设计

3.1.1数据库的需求分析

3.1.2确定开发方案

3.1.3数据模型建立和实现

3.1.4确定检索策略、使用存储过程与触发器

3.2数据库安全需求分析

3.3数据库系统的安全策略

3.4身份认证

3.4.1口令认证

3.4.2双向身份认证技术

3.5基于智能卡的用户身份认证技术

3.5.1基于RSA公钥的智能卡认证方案

3.5.2基于散列函数的智能卡认证方案

本章小节

第4章数据库安全模型系统的实现

4.1安全数据库管理系统模型

4.2 RBAC安全模型

4.2.1 RBAC模型基本概念

4.2.2 RBAC1和RBAC2模型的定义

4.3安全数据库管理系统设计

4.3.1安全数据库管理系统原理

4.3.2安全数据库管理系统模型结构

4.4安全数据库管理系统模型的实现

4.4.1安全数据库管理系统的管理程序

4.4.2 RBAC控制授权

4.4.3身份认证

4.4.4密钥存储

4.4.5日志记录

本章小节

第5章结论和展望

附录：在读硕士研究生期间发表的论文

参考文献

致谢