畢業(yè)論文之網(wǎng)站的安全性管理-資料下載頁
2025-06-28 10:27本頁面
【正文】 方案，而且隨著網(wǎng)站的更新，備份方案也需要不斷地調(diào)整。 數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄密和破壞。為了保證業(yè)務(wù)應(yīng)用系統(tǒng)后臺數(shù)據(jù)庫的安全性，采用基于Client/Server模式訪問后臺數(shù)據(jù)庫，為不同的應(yīng)用建立不同的服務(wù)進(jìn)程和進(jìn)程用戶標(biāo)識，后臺數(shù)據(jù)庫系統(tǒng)以服務(wù)器進(jìn)程的用戶標(biāo)識作為訪問主體的標(biāo)識，以確定其訪問權(quán)限。我們通過如下方法和技術(shù)來實(shí)現(xiàn)后臺數(shù)據(jù)庫的訪問 控制。 ①訪問矩陣 訪問矩陣就是以矩陣的方式來規(guī)定不同主體(用戶或用戶進(jìn)程)對于不同數(shù)據(jù)對象所允許執(zhí)行的操作權(quán)限，并且控制各主體只能存取自己有權(quán)存取的數(shù)據(jù)。它以主體標(biāo)行，訪問對象標(biāo)列，訪問類型為矩陣元素的矩陣。Informix提供了二級權(quán)限：數(shù)據(jù)庫權(quán)限和表權(quán)限，并且能為表中的特定字段授予Select和Update權(quán)限。因此，我們在訪問矩陣中定義了精細(xì)到字段級的數(shù)據(jù)訪問控制。 ②視圖的使用 通過視圖可以指定用戶使用數(shù)據(jù)的范圍，將用戶限定在表中的特定字段或表中的特定記錄，并且視圖和基礎(chǔ)表一樣也可以作為授權(quán)的單位。針對不同用戶的視圖，在授權(quán)給一用戶的視圖中不包括那些不允許訪問的機(jī)密數(shù)據(jù)，從而提高了系統(tǒng)的安全性。 ③數(shù)據(jù)驗(yàn)證碼DAC 對后臺數(shù)據(jù)庫中的一些關(guān)鍵性數(shù)據(jù)表，在表中設(shè)置數(shù)據(jù)驗(yàn)證碼DAC字段，它是由銀行密鑰和有關(guān)的關(guān)鍵性字段值生成。不同記錄的DAC字段值也不相同。如果用戶非法修改了數(shù)據(jù)庫中的數(shù)據(jù)，則DAC效驗(yàn)將出錯，從而提高了數(shù)據(jù)的安全性。 防止惡意代碼注入 ①驗(yàn)證輸入，使攻擊者無法注入腳本代碼或使緩沖區(qū)溢出 ②對所有包含輸入的輸出進(jìn)行編碼。這可防止客戶端瀏將潛在的惡意腳本標(biāo)記作為代碼進(jìn)行轉(zhuǎn)換。 ③使用接受參數(shù)的存儲過程，防止數(shù)據(jù)庫將惡意ＳＱＬ輸為可執(zhí)行語句進(jìn)行處理。同時使用特權(quán)最低的進(jìn)程帳戶和模擬帳戶。在攻擊者企圖應(yīng)用程序的安全上下文執(zhí)行代碼時，可緩解風(fēng)險并減少損害。 防止會話劫持： ①分隔個性化cookie和身份驗(yàn)證cookie。 ②僅通過HTTPS連接傳遞身份驗(yàn)證cookie。 ③不傳遞在查詢字符串中代表已通過身份驗(yàn)證的用戶標(biāo)識符。 第四章 結(jié)束語作為一名網(wǎng)絡(luò)或者網(wǎng)站管理員，有責(zé)任同時也有義務(wù)做好網(wǎng)站的維護(hù)與管理，這就需要我們管理人員時刻保持虛心學(xué)習(xí)的心態(tài)，時刻關(guān)注新的管理技術(shù)與安全防御技術(shù)。對于已經(jīng)出現(xiàn)的安全問題應(yīng)該用最快、最有效的方法加以解決，對于目前還未出現(xiàn)的安全問題要有預(yù)見性，這才是一名優(yōu)秀的網(wǎng)絡(luò)管理員。 參考文獻(xiàn)： [1] [M]。北京:。[2] 。[3] 駱耀祖，龔洵禹．動態(tài)網(wǎng)頁設(shè)計教程［M］。廣州：中山大學(xué)出版社，2002。 [4] 駱耀祖，劉永初等．計算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用［M］北京：清華大學(xué)、北方交大出版社，2003。13 / 13
外語相關(guān)推薦
鄂ICP備17016276號-1