中國圖書館分類號:TN915.08文獻識別碼:A摘要:隨著信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)技術(shù)和-0技術(shù)日趨成熟。21世紀，計算機網(wǎng)絡(luò)運行速度越來越快，高速網(wǎng)絡(luò)逐漸走向企業(yè)和家庭。由于信息在當今人類經(jīng)濟、軍事、生活等各個方面的重要性越來越大，信息的安全性也逐漸被人們所重視。因此，網(wǎng)絡(luò)數(shù)據(jù)庫的安全問題是目前網(wǎng)絡(luò)信息安全的重點之一。網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)庫數(shù)據(jù)的被盜和丟失使得網(wǎng)絡(luò)環(huán)境下安全性的研究變得極為重要。

我所學到的數(shù)據(jù)庫安全評估產(chǎn)品會以文檔、表格、圖表等多種方式提供評估報告，其中報告包括統(tǒng)計報告和詳細信息/123。詳細報告提供了漏洞的來源、風險等級、類型和描述，讓用戶對數(shù)據(jù)庫的安全狀況一目了然。安華黃金和數(shù)據(jù)庫安全評估系統(tǒng)均由報告支持，報告可導出打印存檔。此外，安華金河的評測系統(tǒng)會對評測報告進行分析，從而提出合理的修復方案，使數(shù)據(jù)庫系統(tǒng)更加安全可靠。

摘要:針對目前主流的數(shù)據(jù)庫不夠靈活，不能滿足需求的問題，設(shè)計并實現(xiàn)了一種基于HOOK技術(shù)的自主安全防護系統(tǒng)(DSS)。SQLITE上相關(guān)的實驗說明DSS完全可以實現(xiàn)獨立于特定的數(shù)據(jù)庫的獨立安全保護，大大提高了數(shù)據(jù)安全保護的靈活性。關(guān)鍵詞:數(shù)據(jù)庫安全；HOOKAPI訪問控制；數(shù)據(jù)庫Audit；SQLITE自主安全體系近年來，與數(shù)據(jù)庫相關(guān)的安全事件不斷出現(xiàn)，如銀行內(nèi)部數(shù)據(jù)信息泄露導致賬戶資金損失等。

但長期以來，國內(nèi)數(shù)據(jù)庫產(chǎn)業(yè)化發(fā)展緩慢，很大一部分市場份額被國外數(shù)據(jù)庫大型企業(yè)占據(jù)。對于國內(nèi)用戶來說，信息的安全性和穩(wěn)定性將受到威脅。有些系統(tǒng)涉及到多個數(shù)據(jù)庫的使用，每個數(shù)據(jù)庫的安全功能要求是不一樣的。這樣在保證整個系統(tǒng)安全的目標下，需要對每個數(shù)據(jù)庫進行專門的配置管理，不僅維護難度大，而且工作量大。

數(shù)據(jù)庫安全性該問題并不僅限于數(shù)據(jù)庫該系統(tǒng)。所有的計算機系統(tǒng)都有這個問題。只是在數(shù)據(jù)庫 system中，大量數(shù)據(jù)集中存儲，由眾多終端用戶直接共享，使得安全性的問題更加突出。系統(tǒng)安全保護措施是否有效是數(shù)據(jù)庫 system的主要指標之一。計算機系統(tǒng)(包括操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng))的數(shù)據(jù)庫-1/和安全性密切相關(guān)，相互支持。

每次用戶請求進入系統(tǒng)，系統(tǒng)都會進行檢查，通過鑒定后提供系統(tǒng)的使用權(quán)。(2)訪問控制:通過用戶權(quán)限定義和合法權(quán)限檢查，確保只有擁有合法權(quán)限的用戶才能訪問數(shù)據(jù)庫，所有未經(jīng)授權(quán)的人員都無法訪問數(shù)據(jù)。例如，C2級別的自主訪問控制(I)AC，Bl級別的強制訪問控制(M.AC)。(3)視圖機制:為不同的用戶定義視圖，通過視圖機制向沒有權(quán)限的用戶隱藏需要保密的數(shù)據(jù)，從而自動為數(shù)據(jù)提供一定程度的安全保護。

VisualFoxPro 數(shù)據(jù)庫基礎(chǔ)課練習與解題是Visual FoxPro數(shù)據(jù)庫基礎(chǔ)課的配套教材。全書共分四部分:第一部分是VisualFoxPro 數(shù)據(jù)庫基礎(chǔ)課的習題和參考答案；第二部分是VisualFoxPro8.0的安裝配置和課程本身的安排實驗，介紹了指導學生使用計算機時常用調(diào)試程序的基本操作實驗，并根據(jù)教材內(nèi)容提供了10個配套程序?qū)嶒?；第三部分是VisualFoxPro8.0 數(shù)據(jù)庫實戰(zhàn)指導和三個典型的新手實戰(zhàn)案例；第四部分是6套模擬試題和參考答案，包括2套計算機操作試題和參考答案。