松藻煤電輔助領(lǐng)導(dǎo)決策系統(tǒng)中數(shù)據(jù)倉(cāng)庫(kù)安全性的研究與設(shè)計(jì).pdf

1、信息管理系統(tǒng)經(jīng)過(guò)多年的發(fā)展，不少單位都存在許多相互獨(dú)立的數(shù)據(jù)庫(kù)應(yīng)用軟件。將大量的數(shù)據(jù)從日常操作環(huán)境中提取出來(lái)并分析其規(guī)律是一個(gè)迫切的任務(wù)，數(shù)據(jù)倉(cāng)庫(kù)技術(shù)因此而得到快速發(fā)展。由于數(shù)據(jù)倉(cāng)庫(kù)中的數(shù)據(jù)是干凈的、集成的，故很有價(jià)值，對(duì)黑客來(lái)說(shuō)是一個(gè)極具誘惑力的目標(biāo)，因而數(shù)據(jù)倉(cāng)庫(kù)的安全性是信息網(wǎng)絡(luò)安全領(lǐng)域中一個(gè)值得深入研究的課題。 松藻煤電輔助領(lǐng)導(dǎo)決策系統(tǒng)SZDSS是針對(duì)松藻煤電公司現(xiàn)有的信息孤島的問(wèn)題，將其已有的幾個(gè)軟件系統(tǒng)進(jìn)行數(shù)據(jù)集成，使

2、用數(shù)據(jù)倉(cāng)庫(kù)和聯(lián)機(jī)分析處理(OLAP)等技術(shù)輔助領(lǐng)導(dǎo)作出正確的決策的軟件開發(fā)項(xiàng)目。本論文主要闡述了SZDSS項(xiàng)目的設(shè)計(jì)方案，特別是在提高其安全性方面的解決方案。本文分析研究了目前數(shù)據(jù)倉(cāng)庫(kù)存在的一些安全問(wèn)題，并提出了相應(yīng)的解決方案，以圖從多個(gè)角度多個(gè)方面加強(qiáng)數(shù)據(jù)倉(cāng)庫(kù)的安全性。 松藻煤電公司是一個(gè)有著多級(jí)單位，結(jié)構(gòu)復(fù)雜的企業(yè)，數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)是多用戶共享數(shù)據(jù)。為保證最小權(quán)限原則，只授予用戶為執(zhí)行任務(wù)所必需的信息或處理能力，在訪問(wèn)控制方面，

3、作者提出了一個(gè)針對(duì)數(shù)據(jù)倉(cāng)庫(kù)和聯(lián)機(jī)分析處理的訪問(wèn)控制模型OlapACL。OlapACL是面向?qū)ο蟮?、分?jí)的、嚴(yán)格的，符合最小化權(quán)限原則的，同時(shí)也是簡(jiǎn)單易用的，它保證了結(jié)構(gòu)復(fù)雜的數(shù)據(jù)倉(cāng)庫(kù)內(nèi)大量的綜合的數(shù)據(jù)各司其職，提高了數(shù)據(jù)倉(cāng)庫(kù)的安全性。 為保證數(shù)據(jù)存儲(chǔ)的安全性，作者針對(duì)數(shù)據(jù)倉(cāng)庫(kù)加密的特殊性，在確保機(jī)密性方面提出隨機(jī)加密法和改進(jìn)的希爾加密法，其中隨機(jī)加密法可以較好地解決某些重復(fù)頻率很高的字段加密；經(jīng)改進(jìn)的希爾算法可以較好地滿足數(shù)據(jù)倉(cāng)