分布式數(shù)據(jù)庫的安全研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展及數(shù)據(jù)傳輸速率的提高,分布式數(shù)據(jù)庫得以廣泛的推廣和應(yīng)用,使人們可以借助互聯(lián)網(wǎng)實現(xiàn)遠(yuǎn)程辦公、信息查詢、時實監(jiān)控.在為用戶的工作和生活帶來便捷、提高工作效率的同時,互聯(lián)網(wǎng)上的不安全隱患也隨之而來,對分布式數(shù)據(jù)庫安全構(gòu)成嚴(yán)重的威脅,如何確保分布式數(shù)據(jù)庫不受非法入侵成為人們關(guān)注的焦點.本論文對分布式數(shù)據(jù)庫中的安全問題進(jìn)行了較為深入的研究,通過安全審計、信息跟蹤、收集用戶的訪問特征,使用模糊推理方法及學(xué)習(xí)規(guī)則將訪問用戶歸域,根

2、據(jù)訪問用戶所處的域,確定是否修改防火墻規(guī)則,以達(dá)到其安全性能.主要工作包括:(1)、分析了目前已有的訪問控制模型:DAC、MAC和RBAC,提出本系統(tǒng)采用MAC在RBAC系統(tǒng)中的應(yīng)用的方法.根據(jù)模型,進(jìn)行后臺數(shù)據(jù)庫的設(shè)計.包括數(shù)據(jù)庫的備份與恢復(fù)、數(shù)據(jù)庫的訪問控制、系統(tǒng)用戶管理方法等.(2)、對數(shù)據(jù)庫中間件進(jìn)行設(shè)計與開發(fā).主要包括通訊模塊和安全模塊的設(shè)計開發(fā).在安全模塊中,使用了用戶認(rèn)證、通訊加密、審計追蹤、訪問控制等安全技術(shù),并且引入了

3、模糊控制與專家系統(tǒng).通訊加密主要利用了64位對稱密碼體制DES加密算法.對于審計信息,主要是以表的形式存放在數(shù)據(jù)庫中,由基于地址的審計處理進(jìn)程和基于用戶的審計處理進(jìn)程進(jìn)行處理.在審計處理中,通過在實踐運用中學(xué)習(xí)和檢驗,逐步完善并確立了該系統(tǒng)的隸屬函數(shù),通過模糊推理,將用戶歸域.(3)、分布式數(shù)據(jù)庫的安全實現(xiàn).前臺用Java語言實現(xiàn)并通過socket技術(shù)與后臺Linux平臺下用C開發(fā)的中間件進(jìn)行通訊,數(shù)據(jù)庫的數(shù)據(jù)通過服務(wù)器認(rèn)證存取.本系統(tǒng)