Oracle数据库的安全性及其监督方法

本文讨论了在管理信息系统开发过程中,如何充分利用Oracle7 RDBMS提供的安全机制,如权限、角色、视图、存贮过程和触发器等,以保障数据库的安全性问题,同时给出了利用Oracle数据字典中的几个特殊视图,监督数据库安全性的方法。     

ORACLE7数据库的安全性监督

文章首先引入数据库安全性监督的几个基本概念；再详细介绍了ＯＲＡＣＬＥ７数据字典中的五个安全性视口；最后讨论了用于有效利用这些视口信息进行安全性监督的几个ＳＱＬ实用程序。     

视图发布的安全问题(综述)

视图发布是数据交换的主要手段,为资源共享提供了便利,但也带来了安全隐患,在视图发布过程中有可能造成敏感信息的泄露,保证发布视图的安全成为数据库安全的一个新课题。首先从研究方法、安全措施和安全级别等方面总结了现有的视图安全研究进展,然后给出了视图安全的研究意义及发展趋势。     

基于Web的数据库四层安全体系结构研究

针对传统B/S结构的数据库三层体系结构的安全性上存在的问题和不足,提出一种新的B/S结构的数据库四层安全体系结构,并对各层功能进行了定义,描述四层安全系统的工作流程,通过在客户端用私钥数字签名,公钥加密和中间层加密等手段来增强系统的安全性.     

Sybase数据库安全性技术的研究与实现

介绍了Sybase数据库的安全体系结构，重点讨论了如何利用存储过程与视图加强数据库系统的安全性并介绍了应用实例。     

数据库MS SQL Server 7.0的安全性剖析

数据库系统在安全方面有自己的方法和特点。MSSQLServer7.0作为后端数据库服务器提供了一套系统的安全保护机制，章对其用户认证和授权机制、完整性机制以及利用视图、触发器和存储过程有效地保护数据安全的机制进行了详细的剖析，提出了在数据库应用系统中可采用的安全体系和处理方法。     

基于Log_miner的Oracle日志分析系统

基于Oracle的日志文件,探讨利用Oracle提供的工具包Log—miner对数据库日志进行解读的方法和具体过程.描述了基于Oracle日志建立对Oracle数据库进行安全分析和行为监控的系统构建.     

基于Log_miner的Oracle日志分析系统

基于Orade的日志文件，探讨利用0racle提供的工具包Log_miner对数据库日志进行解读的方法和具体过程．描述了基于Oracle日志建立对0racle数据库进行安全分析和行为监控的系统构建．     

基于B／S的油指纹库安全机制的研究

研究了数据库安全机制原理及常用数据库安全技术,实现了基于B／S的油指纹库安全机制的设计,引入数据库与Web技术结合后安全性的探讨,利用Oracle 10g基于角色管理的机制实现数据库后台安全管理,结合ASP．NET的窗体验证机制实现Web访问数据库的安全性,创新性地应用了ASP．NET与IIS协作的安全控制机制。该机制有效地控制用户的访问管理和权限内操作,维护了基于B／S的油指纹数据库的安全性。     

网络数据库系统的实现及安全性技术

随着Internet的应用日益广泛，基于网络的数据库应用系统也越来越普遍，同时人们认识到系统中最重要的不只是各种网络硬件，而是网络中存储的用金钱难以买到业务数据。为了能够有效地利用现有的技术来源增强网络数据库系统的安全性，描述了基于WEB的网络数据库的实现，以及涉及到的安全性问题，即怎样实现系统的安全，为了达到该系统的真正安全性，还提出了一种分层的方法，即实现－安全－复制－恢复的安全管理模式。     

教务管理数据库系统的安全技术

文章从网络、操作系统和数据库管理系统3个层次介绍了数据库系统的安全技术,并将其应用到一个教务管理数据库系统的安全性设计中,有效的增强了该数据库系统的安全性.     

基于Web的物理实验信息化教学系统的设计

提出和实现了基于Web的物理实验信息化教学系统.对传统的三层体系结构进行了改进,使系统的耦合度大幅度降低,提高了系统的扩展性和可维护性;基于可配置视图的数据库设计提高了系统运行的效率和安全性.     

数据库安全技术的研究与实现

中小企业的管理信息系统很多使用SQL Sever2000数据库,SQL Server 2000 虽然具备一套完整的数据安全性策略,但数据库中的数据仍无法保证绝对安全.本文主要研究如何恢复SQL Server 2000数据库信息技术,可采用安全备份和全盘快速搜索两种方式进行恢复,恢复成功率较高.     

基于ASP技术的Web数据库安全机制分析

WWW的迅速发展,使得Web技术与数据库枝术紧密结合,因此研究基于Web的数据库安全机制对于信息系统的安全保护有着很重要的实际意义。分析了目前常见的几种Web数据库的连接技术,详细阐述了利用ASP相关技术实现基于Web数据库安全机制的一种方法。     

通过中间件增强数据库信息安全研究

数据库系统作为当前多数企业和部门的信息载体，担负着存储和对数据信息的访问控制任务。介绍了当前数据库安全的研究现状，提出了通过中间件增强数据库信息安全的方法，即通过中间件来实现数据库信息加密。     

工程数据库和管理信息系统的构建

工程数据库和管理信息系统可以实现数据共享、数据安全和数据的高效使用,介绍了数据库的组织和数据的存储管理,以及管理信息系统的结构和主要功能。在该系统的研发过程中,最大限度地使用了现有的组件,节省了大量时间,并且保证了软件系统的可靠性。     

SQL Server 2000的数据安全控制

数据库的数据安全控制是信息管理系统的重要基础，从数据安全性和完整性等方面，探讨了SQL Server 2000运用数据库对象进行数据安全控制的各种方法。     

基于Web的信息系统安全研究

研究基于Web的信息系统的安全问题及如何充分并合理地利用操作系统、Web服务器和数据库管理系统所提供的安全设置,以有效地保证信息系统的安全性.利用应用程序所具有的灵活性,可以弥补操作系统、Web服务器和数据库管理系统的安全漏洞,结合某单位业务信息系统的案例,分别从操作系统、Web服务器、数据库管理系统、应用程序4个方面对安全问题进行分析,同时给出了建议.     

支持多策略的安全数据库系统体系结构

提出了在DBMS中支持多种安全策略的需求,指出了在DBMS中支持多安全策略所面临的主要问题,针对这些问题提出了支持多安全策略的DBMS体系结构(MSDA).在抽象层次上该体系结构与GFAC一致,主要区别表现在性能优化和面向DBMS的适应性改造.为了提高系统性能,MSDA在客体管理器中引入了访问判定缓存.而为了适用于DBMS,MSDA在体系结构层次引入了重写来支持高效的细粒度访问控制.此外还引入了访问上下文栈来支持视图和存储过程这类的受控访问机制.给出了MSDA在LOIS SDBMS v3.0中的实现,并通过实验给出了MSDA对目标系统的性能影响分析.结果表明,MSDA将访问控制判定与实施分离,既能充分解决数据库系统中支持多安全策略的相关问题,同时能够与当前主流关系数据库系统相匹配,不会造成目标系统性能的显著下降.     

ASP中的数据保护

保护ASP开发的应用系统中源程序和数据库的数据不被侵犯,先对数据库中的数据进行加密,再利用磁盘序列号产生的随机性,结合微软官方提供的ASP脚本加密程序SCRENC.EXE,解决ASP中的数据保护问题.