Web数据库的入侵威胁与防护策略

摘要

分析了数据库的入侵途径,归纳了针对数据库的入侵攻击模型,综合运用现有的网络安全技术,提出了数据库入侵攻击模型的防护策略。将防护策略应用于浙江省科技创新人才信息平台(Tech-nical Personnel Information System,TPIS)的系统设计和实施,有效阻隔了模型中的各种入侵途径,增强了TPIS数据库的安全性。