基于MIDAS技术的数据库安全代理的设计与实现

目前国内的数据库应用系统，多数是在Client／Server模式主流商用数据库产品环境下进行开发和运行，其安全级别较低。由于不可能对商用数据库产品进行修改，从应用实际出发，提出由数据库安全代理增强数据库应用系统的安全性。在分析数据库应用系统特点和安全需求基础上，结合实际系统研究了数据库安全代理的功能和在MIDAS技术基础上的设计和实现，并对其抵御常见数据库攻击手段的能力进行了分析和实验。     

数据库MS SQL Server 7.0的安全性剖析

数据库系统在安全方面有自己的方法和特点。MSSQLServer7.0作为后端数据库服务器提供了一套系统的安全保护机制，章对其用户认证和授权机制、完整性机制以及利用视图、触发器和存储过程有效地保护数据安全的机制进行了详细的剖析，提出了在数据库应用系统中可采用的安全体系和处理方法。     

CAPP开发平台的关键技术的研究与实践

以工程应用ICAPP系统为背景 ,介绍了系统的总体结构———基于网络和数据库的客户 /服务器结构 .阐述了CAPP开发平台中存在的若干关键技术———产品数据模型、数据库建模、数据安全、并发控制和工艺技术文档的实现等 ,并结合ICAPP系统提出了相应的解决方法 .     

一种利用角色管理增强ORACLE数据库安全性的方法

在ORACLE数据库中存在的应用系统用户和数据库系统用户权限管理不统一的问题,给数据库的安全带来了安全隐患,通过RBAC技术实现了前台应用系统用户与后台ORACLE数据库用户权限的统一.     

网络数据库系统的实现及安全性技术

随着Internet的应用日益广泛，基于网络的数据库应用系统也越来越普遍，同时人们认识到系统中最重要的不只是各种网络硬件，而是网络中存储的用金钱难以买到业务数据。为了能够有效地利用现有的技术来源增强网络数据库系统的安全性，描述了基于WEB的网络数据库的实现，以及涉及到的安全性问题，即怎样实现系统的安全，为了达到该系统的真正安全性，还提出了一种分层的方法，即实现－安全－复制－恢复的安全管理模式。     

SIS系统在现代化火电厂中的应用

本文介绍了SIS系统在火力发电厂应用的概况,重点描述了实时数据库的应用,设计了基于openPlantTM实时数据库的安全网络结构。     

CAPP开发始平的关键技术的研究与实践

以工程应用ＩＣＡＰＰ系统为背景,介绍了系统的总体结构－基于网络和数据库的客户／服务器结构。阐述了ＣＡＰＰ开发平台中存在的若干关键技术－产品数据模型,数据库建模、数据安全、并发控制和工艺技术本文档的实现等,并结合ＩＣＡＰＰ系统提出了相应的解决方法。     

SQL SERVER数据库安全管理机制

从应用角度出发,介绍了SQL SERVER数据库系统的安全要求、安全结构以及安全性实现方法。     

基于LMAP和EAP-SAKE的RFID系统安全解决方案

为解决阻碍RFID系统进一步推广的系统信息安全问题,提出了一种用于RFID系统中标签、读写器和后端数据库之间进行安全通信的整体安全方案。采用LMAP和EAP-SAKE协议分别保护标签-读写器和读写器-后端数据库之间的安全通信。分析结果表明,该方案的计算量小,对标签的计算资源要求很低,能够为标签-读写器-后端数据库之间提供双向认证和机密性保护等安全特性。     

嵌入式系统中数据库信息管理技术的应用

嵌入式系统作为最近几年人们纷纷研究的对象,以其独特的功能和作用,在越来越多领域中都得到了广泛应用,而相应的,嵌入式数据库的技术也变得越来越成熟,在工业控制、信息家电、安全保障、交通管理、环境工程等领域都不乏嵌入式数据库应用的身影。通过对嵌入式数据库在指纹识别系统系统的分析,来研究嵌入式系统中数据库信息管理技术的应用。     

数据库应用系统建设实施监理的探讨

为了规范信息系统工程中数据库应用系统建设的监理过程,实现数据库应用系统建设的标准化,通过分析数据库建设监理的现有经验,结合信息系统工程监理的理论模式,在突出通用性的前提下,构造一套比较完整的数据库应用系统建设的监理评审工具.并且通过表格的形式将监理要点结构化,分数据库设计、安装与配置、备份与恢复以及安全等几部分,描述监理方法、风险及解决建议,并形成评审原则.     

核电站维修作业职业安全健康数据库应用系统设计

以核电站厂房设备KKS编码等为基础,建立维修作业职业安全健康数据库应用系统．通过维修作业职业安全数据库应用系统,可以系统地归纳核电站各类维修作业危险危害因素,方便员工在作业前查询学习维修作业危险危害因素及防范措施;达到OSHMS所倡导的“预防为主、持续改进”的管理理念．     

一种新型访问控制模型的研究及其应用

针对NIST RBAC参考模型的局限性和当前DBS中安全机制不足等原因,提出一种可扩展的、基于角色的、多种访问控制安全策略组合实施的EMC-RBAC访问控制模型,并将这种安全模型应用于Web数据库系统的访问控制中,建立一种基于角色的自主访问控制和基于属性标记的强制访问控制相结合的B2级Web数据库管理系统的应用原型.     

企业人事管理系统安全性研究

人事管理系统在企业中的广泛应用,一方面提高了企业的办公效率,另一方面也带来了信息泄密的危险.其安全性问题可以从服务器安全、应用软件安全与部署安全三个方面展开研究.本文针对服务器安全问题,提出了恰当的操作系统、数据库应用策略;针对应用软件安全问题,提出了基于二次SM3加密算法的身份认证、多角色的权限管理及多方面的日志记录安全策略;针对部署安全问题,结合人事管理系统使用环境,提出了内网防火墙部署策略.最后,用一个应用案例来具体说明系统安全性策略的细节.     

数据库技术在计算机审计中的应用

针对现存的应用系统中面临的风险和安全信息漏洞进行分析,利用数据库在安全审计的优点,设计一套适用于应用系统的安全审计平台的模型。同时根据审计实际情况部署审计模块,达到对审计信息有效管理和系统风险及时发现等功能。     

构建基于CORBA的Web数据库应用系统

分析有关Web数据库应用系统构建的几种技术及存在问题 ,提出一种基于CORBA的Web数据库应用系统模型 ,并给出相应的实例 .该模型能较好地解决现有Web数据库应用中的一些问题 .     

数据库访问安全性研究及实现

数据安全访问是保障数据库安全的关键问题之一。本文首先研究了数据库访问安全的要素,针对用户权限及系统攻击进行了详细阐述。接着重点分析了数据库访问安全模型及实现,实现的模型中应用程序使用具有最小权限的帐户进行数据库登录。通过本文的研究,希望能够为应用开发者就数据库访问安全的实现提供有价值的参考。     

关于Oracle数据库备份的理论研究与应用

对Oracle数据库备份课题的理论研究成果和应用进行了阐述,Oracle数据库系统提供了多种备份方案,应用研究成果可以对Oracle数据库进行安全、有效的备份．在实践中可以根据不同的实际情况采用物理备份或逻辑备份,也可以综合使用,     

大量数据的备份与恢复

在数据库应用过程中，面对庞大的数据库，如何安全、方便、快速、完整地把数据备份或恢复到系统中，是一个急需解决的问题．针对这一问题，提出了一个比较完善的解决方法，即利用件压缩软件进行大量数据的备份和恢复．     

客房管理系统开发中的数据库服务器端编程

在数据库应用系统中,对数据库的操作通常是应用高级语言在客户端编辑命令访问数据库,在执行时将命令提交给数据库服务器编译执行并返回结果至客户端。这不利于代码及数据库的安全,而且每次提交都需重新编译,增加了系统的负担。文章重点编写酒店客房管理系统服务器端代码,SQL SERVER2005为DBMS,介绍如何充分利用存储过程,解决上述问题,提高工作效率。