數(shù)據(jù)庫(kù)加密可行性研究分析報(bào)告專業(yè)報(bào)告-展示頁(yè)
2025-03-11 01:50本頁(yè)面
【正文】 的密文傳送。由此可見，在傳統(tǒng)安全措施的基礎(chǔ)上，保障數(shù)據(jù)庫(kù)機(jī)密數(shù)據(jù)安全需要采用數(shù)據(jù)加密技術(shù)將數(shù)據(jù)庫(kù)中的機(jī)密數(shù)據(jù)加密，從而繞過了各種安全機(jī)制，這樣就可以避免因人為因素的數(shù)據(jù)泄漏或 是備份數(shù)據(jù)截止的流失等各種原因造成的機(jī)密信息泄露。維護(hù)數(shù)據(jù)庫(kù)系統(tǒng)安全需要對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行定期備份，大量的數(shù)據(jù)備份文件存儲(chǔ)在無(wú)保護(hù)的磁性和光學(xué)介質(zhì)中，流失的隱患相當(dāng)大，從而可能造成機(jī)密信息的泄漏。在不同層次的軟件系統(tǒng)中有著 不同的操作對(duì)象，對(duì)這些對(duì)象的保護(hù)很難最終由操作系統(tǒng)實(shí)現(xiàn) 。但是，這并不意味著有了訪問控制技術(shù)，安全問題就能得到解決。 隨著科學(xué)和技術(shù)的發(fā)展，傳統(tǒng)的數(shù)據(jù)庫(kù)安全技術(shù)， 如訪問控制、防火墻和入侵檢測(cè)等已經(jīng)不能解決所有的數(shù)據(jù)庫(kù)安全問題。目前一些通用的操作系統(tǒng)都具有用戶注冊(cè)、識(shí)別用戶、任意存取控制（ DAC）、審計(jì)等安全功能，而且 DBMS 在ＯＳ的基礎(chǔ)上也增加了不少安全措施 。數(shù)據(jù)庫(kù)作為當(dāng)前信息系統(tǒng)的基礎(chǔ)平臺(tái)，保障其數(shù)據(jù)的安全 對(duì)整個(gè)社會(huì)具有重大意義。 數(shù)據(jù)庫(kù)加密 一、 可行性研究分析報(bào)告 小組成員表： 姓名 學(xué)號(hào) 專業(yè) 聯(lián)系方式 指導(dǎo)教師： 提交時(shí)間： 1 1. 總論 ????????????????????? 2 項(xiàng)目背景簡(jiǎn)介 ??? ???????? ????? 2 項(xiàng)目?jī)?nèi)容及技術(shù)原理 簡(jiǎn) 介 ? ?????????? 3 相關(guān)技術(shù)的發(fā)展現(xiàn)狀及趨勢(shì)?????????? 9 小組人員基本情況?????????????? 11 現(xiàn)有工作基礎(chǔ)和支撐條件?????? ????? 11 2. 項(xiàng)目實(shí)施方案 ????????????????? 12 項(xiàng)目目標(biāo)及考核技術(shù)指標(biāo)?????????? 12 項(xiàng)目的主要研究?jī)?nèi)容???????????? 12 測(cè)試規(guī)模及地點(diǎn)?????????????? 12 主要技術(shù)關(guān)鍵及創(chuàng)新點(diǎn)??????????? 14 項(xiàng)目實(shí)施方案??????????????? 14 技術(shù)風(fēng)險(xiǎn)分析??????????????? 16 項(xiàng)目進(jìn)度甘特圖?????????????? 17 人員分工????????????????? 17 3. 市場(chǎng)分析 ?? ????????????????? 17 市場(chǎng)預(yù)測(cè)????????????????? 17 項(xiàng)目市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)、風(fēng)險(xiǎn)及市場(chǎng)策略????? 18 經(jīng)濟(jì)社會(huì)效益分析????????????? 18 推廣應(yīng)用及產(chǎn)業(yè)分析???????????? 18 2 1. 總論 項(xiàng)目 背景簡(jiǎn)介 當(dāng)今社會(huì)是一個(gè)信息化社會(huì)，信息安全已經(jīng)深入到人們工作生活的每一個(gè)角落，人們對(duì)信息安全的需求與日俱增。 隨著信息技術(shù)的飛速發(fā)展，數(shù)據(jù)信息的安全已成為當(dāng)前信息社會(huì)非常關(guān)注的突出問題。 數(shù)據(jù)庫(kù)系統(tǒng)信息的安全性依賴于兩個(gè)層次：一式操作系統(tǒng)提供的安全保障；二是數(shù)據(jù)庫(kù)自己提供的安全措施。但是ＯＳ和 DBMS 對(duì)數(shù)據(jù)庫(kù)文件本身仍 然缺乏有效地保護(hù)措施 ，有經(jīng)驗(yàn)的網(wǎng)上黑客會(huì)“繞道而行”，直接利用 OS 工具竊取或篡改數(shù)據(jù)庫(kù)文件內(nèi)容，這種隱患被稱為通向 DBMS 的“隱秘通道”，它所帶來(lái)的危害一般數(shù)據(jù)庫(kù)用戶難以察覺 。通過制定安全策略和權(quán)限的控制 ，我們可以管理好數(shù)據(jù)訪問上的安全問題，訪問控制技術(shù)是一種非常有效的安全措施，它有一些成熟的安全理論模型作為基礎(chǔ)。比如存在以下一些安全漏洞： 1）操作系統(tǒng)不足以提供安全保護(hù)。數(shù)據(jù)庫(kù)中存在多種不同粒度的對(duì)象，如數(shù)據(jù)庫(kù)、表、記錄等，這些對(duì)象3 無(wú)法直接對(duì)應(yīng)為操作系統(tǒng)對(duì)象，無(wú)法由操作系統(tǒng)提供保 護(hù)； 2）數(shù)據(jù)庫(kù)管理員（ DBA）的權(quán)限過大， DBA 有權(quán)訪問全部的機(jī)密數(shù)據(jù)，這很可能會(huì)造成機(jī)密信息的泄漏； 3）備份介質(zhì)丟失造成機(jī)密信息的泄密。這對(duì)于敏感數(shù)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1