達(dá)夢(mèng)數(shù)據(jù)庫(kù)可信恢復(fù)技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，各行各業(yè)的信息量迅速增長(zhǎng)，作為信息系統(tǒng)后臺(tái)核心的數(shù)據(jù)庫(kù)管理系統(tǒng)保存著大量的敏感信息，成為黑客木馬的攻擊對(duì)象。數(shù)據(jù)庫(kù)受到的安全威脅逐步提高，遭受攻擊無(wú)法避免。遭受攻擊之后，數(shù)據(jù)庫(kù)恢復(fù)作為一種事后補(bǔ)救措施，越來(lái)越重要。
　　 在分析可信恢復(fù)系統(tǒng)功能需求、性能需求和安全需求的基礎(chǔ)上，設(shè)計(jì)達(dá)夢(mèng)數(shù)據(jù)庫(kù)可信恢復(fù)系統(tǒng)的體系結(jié)構(gòu)。系統(tǒng)分為事務(wù)依賴模塊、受損界定模塊和數(shù)據(jù)恢復(fù)模塊。事務(wù)依賴模塊對(duì)事務(wù)之間的依賴關(guān)系進(jìn)行確定與

2、記錄，并在數(shù)據(jù)庫(kù)運(yùn)行時(shí)刻對(duì)前像表進(jìn)行維護(hù)；受損界定由惡意事務(wù)信息分析出需要撤銷(xiāo)的事務(wù)集合；數(shù)據(jù)恢復(fù)模塊利用前像表進(jìn)行數(shù)據(jù)恢復(fù)處理。
　　 介紹了滿足數(shù)據(jù)庫(kù)可信恢復(fù)系統(tǒng)實(shí)現(xiàn)的關(guān)鍵技術(shù)。給出了因數(shù)據(jù)庫(kù)完整性而引起的事務(wù)之間的隱式依賴關(guān)系的概念，并擴(kuò)展了系統(tǒng)表保存事務(wù)間的依賴關(guān)系。
　　 在受損界定模塊的實(shí)現(xiàn)過(guò)程中，擴(kuò)展了SQL 語(yǔ)句集，新增一個(gè)恢復(fù)線程單獨(dú)進(jìn)行受損界定和恢復(fù)。由入侵檢測(cè)系統(tǒng)傳入的惡意事務(wù)信息和保存在系統(tǒng)表中的