中國(guó)圖書館分類號(hào):TN915.08文獻(xiàn)識(shí)別碼:A摘要:隨著信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)技術(shù)和-0技術(shù)日趨成熟。21世紀(jì)，計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行速度越來越快，高速網(wǎng)絡(luò)逐漸走向企業(yè)和家庭。由于信息在當(dāng)今人類經(jīng)濟(jì)、軍事、生活等各個(gè)方面的重要性越來越大，信息的安全性也逐漸被人們所重視。因此，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全問題是目前網(wǎng)絡(luò)信息安全的重點(diǎn)之一。網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)庫(kù)數(shù)據(jù)的被盜和丟失使得網(wǎng)絡(luò)環(huán)境下安全性的研究變得極為重要。

我所學(xué)到的數(shù)據(jù)庫(kù)安全評(píng)估產(chǎn)品會(huì)以文檔、表格、圖表等多種方式提供評(píng)估報(bào)告，其中報(bào)告包括統(tǒng)計(jì)報(bào)告和詳細(xì)信息/123。詳細(xì)報(bào)告提供了漏洞的來源、風(fēng)險(xiǎn)等級(jí)、類型和描述，讓用戶對(duì)數(shù)據(jù)庫(kù)的安全狀況一目了然。安華黃金和數(shù)據(jù)庫(kù)安全評(píng)估系統(tǒng)均由報(bào)告支持，報(bào)告可導(dǎo)出打印存檔。此外，安華金河的評(píng)測(cè)系統(tǒng)會(huì)對(duì)評(píng)測(cè)報(bào)告進(jìn)行分析，從而提出合理的修復(fù)方案，使數(shù)據(jù)庫(kù)系統(tǒng)更加安全可靠。

摘要:針對(duì)目前主流的數(shù)據(jù)庫(kù)不夠靈活，不能滿足需求的問題，設(shè)計(jì)并實(shí)現(xiàn)了一種基于HOOK技術(shù)的自主安全防護(hù)系統(tǒng)(DSS)。SQLITE上相關(guān)的實(shí)驗(yàn)說明DSS完全可以實(shí)現(xiàn)獨(dú)立于特定的數(shù)據(jù)庫(kù)的獨(dú)立安全保護(hù)，大大提高了數(shù)據(jù)安全保護(hù)的靈活性。關(guān)鍵詞:數(shù)據(jù)庫(kù)安全；HOOKAPI訪問控制；數(shù)據(jù)庫(kù)Audit；SQLITE自主安全體系近年來，與數(shù)據(jù)庫(kù)相關(guān)的安全事件不斷出現(xiàn)，如銀行內(nèi)部數(shù)據(jù)信息泄露導(dǎo)致賬戶資金損失等。

但長(zhǎng)期以來，國(guó)內(nèi)數(shù)據(jù)庫(kù)產(chǎn)業(yè)化發(fā)展緩慢，很大一部分市場(chǎng)份額被國(guó)外數(shù)據(jù)庫(kù)大型企業(yè)占據(jù)。對(duì)于國(guó)內(nèi)用戶來說，信息的安全性和穩(wěn)定性將受到威脅。有些系統(tǒng)涉及到多個(gè)數(shù)據(jù)庫(kù)的使用，每個(gè)數(shù)據(jù)庫(kù)的安全功能要求是不一樣的。這樣在保證整個(gè)系統(tǒng)安全的目標(biāo)下，需要對(duì)每個(gè)數(shù)據(jù)庫(kù)進(jìn)行專門的配置管理，不僅維護(hù)難度大，而且工作量大。

數(shù)據(jù)庫(kù)安全性該問題并不僅限于數(shù)據(jù)庫(kù)該系統(tǒng)。所有的計(jì)算機(jī)系統(tǒng)都有這個(gè)問題。只是在數(shù)據(jù)庫(kù) system中，大量數(shù)據(jù)集中存儲(chǔ)，由眾多終端用戶直接共享，使得安全性的問題更加突出。系統(tǒng)安全保護(hù)措施是否有效是數(shù)據(jù)庫(kù) system的主要指標(biāo)之一。計(jì)算機(jī)系統(tǒng)(包括操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng))的數(shù)據(jù)庫(kù)-1/和安全性密切相關(guān)，相互支持。

每次用戶請(qǐng)求進(jìn)入系統(tǒng)，系統(tǒng)都會(huì)進(jìn)行檢查，通過鑒定后提供系統(tǒng)的使用權(quán)。(2)訪問控制:通過用戶權(quán)限定義和合法權(quán)限檢查，確保只有擁有合法權(quán)限的用戶才能訪問數(shù)據(jù)庫(kù)，所有未經(jīng)授權(quán)的人員都無法訪問數(shù)據(jù)。例如，C2級(jí)別的自主訪問控制(I)AC，Bl級(jí)別的強(qiáng)制訪問控制(M.AC)。(3)視圖機(jī)制:為不同的用戶定義視圖，通過視圖機(jī)制向沒有權(quán)限的用戶隱藏需要保密的數(shù)據(jù)，從而自動(dòng)為數(shù)據(jù)提供一定程度的安全保護(hù)。

VisualFoxPro 數(shù)據(jù)庫(kù)基礎(chǔ)課練習(xí)與解題是Visual FoxPro數(shù)據(jù)庫(kù)基礎(chǔ)課的配套教材。全書共分四部分:第一部分是VisualFoxPro 數(shù)據(jù)庫(kù)基礎(chǔ)課的習(xí)題和參考答案；第二部分是VisualFoxPro8.0的安裝配置和課程本身的安排實(shí)驗(yàn)，介紹了指導(dǎo)學(xué)生使用計(jì)算機(jī)時(shí)常用調(diào)試程序的基本操作實(shí)驗(yàn)，并根據(jù)教材內(nèi)容提供了10個(gè)配套程序?qū)嶒?yàn)；第三部分是VisualFoxPro8.0 數(shù)據(jù)庫(kù)實(shí)戰(zhàn)指導(dǎo)和三個(gè)典型的新手實(shí)戰(zhàn)案例；第四部分是6套模擬試題和參考答案，包括2套計(jì)算機(jī)操作試題和參考答案。