本站首页 教育期刊 科技期刊
经济期刊 医学期刊 社科期刊
学报期刊 文学期刊 交通期刊
电子期刊 建筑期刊 机械期刊
核心期刊 农业期刊 CSSCI期刊
体育期刊 法学期刊 统计源期刊
联系我们 关于我们 诚信说明
发表流程 网站声明 诚信通道
当前位置:首页 -> 论文下载 -> 科技论文

TOP

基于Web 的数据库应用系统的安全性策略
2013-07-20 17:30:30 来源:www.qikanwang.org 作者:陈仕琼,严玫 【 】 浏览:1509次 评论:0
摘要 :基于Web 的数据库应用系统,以其界面美观适用,操作简单便捷,有着非常好的应用前景。其安全性是开发
商和用户都非常关注的一个问题。因此,本文就如何有效的加强Web 数据库系统的安全性作了一定的分析和简单的设
计,文中从9个方面展开叙述,旨在能应用到各种普通的中小型的Web 数据库应用系统,确保网络数据库的安全。
   关键词:Web ;数据库;安全
   中图分类号:TP391            文献标识码 :A      文章编号:1007-9599 (2013) 02-0189-02

   随着互联网的迅猛发展,各种网络平台日趋成熟,如                 客户应用程序是网络数据库安全性的重要方面。客户
网络银行、网络教学、网络购物、网络调查等等已经逐渐为世             端应用程序可以控制用户的合法登录、身份验证等,还可以
人所接受并且已融入了人们的日常生活中。近年来,Web技术            直接设置数据,可采用基于COM+组件应用程序实现的用户
以其特有的优势赢得了市场,一是能将文本、图像、声音等多             身份鉴定技术,达到提高应用端的安全管理的效果。
媒体信息资源通过用户的浏览、查询实现各站点的共享;二                 2.2  服务器端安全。
是该技术简单易学、与平台无关、在全球范围可用等。数据库                采用基于UNIX操作系统的数据库管理系统,能有效的
技术发展到今天,与Web技术想结合成为Web数据库应用系            克服数据易被篡改和破坏的问题。当网络上的数据传送到服
统,界面美观适用,操作简单便捷。但安全性不容乐观。原因             务端,请求响应时,服务器端必须立即启动检测机制,检查其
如下:一是数据库系统作为信息的聚集体,是计算机系统的              合法性。同时,最好能对对方的操作予以跟踪,及时发现是否
核心部件,其安全性直接关系到企业的兴衰,国家安全,因此             存在非法操作。一旦发现非法存取数据,服务器端立即启动
其安全问题非常重要。二是在网络方面,由于Internet技术          报警机制,关闭对方的存取权限。以确保数据的完整和安全。
本身没有提供任何安全机制,只有Web站点和Internet连             2.3  数据库本身的安全。
通,就可能被任何人访问。因此,本文就如何有效的加强Web               为了确保数据库本身的安全,应从以下几个方面全方
数据库系统的安全性作了一定的分析和简单的设计,文中强              位考虑:首先选择一个适合自身系统的安全性较高的数据库
调应从9个方面进行防范,确保网络数据库的安全。                 管理软件,众多软件比较,一般可选用DB2作为我们的数据库
   1    Web数据库应用系统存在的安全威胁及安             管理系统,其安全性相对更高。其次选择好数据库的安全性
全要求                                     实施方案:采用数据库服务器的用户身份鉴定和权限控制技
   Web数据库应用系统在实际操作过程中,海量的数据             术,数据库服务器与应用系统两级权限控制技术;最后为确
存放和繁琐的管理过程必然带来诸多的不安全因素。凡是               保数据文件的安全,应对数据文件进行加密。
涉及到对数据库存储数据的非法访问都对数据安全造成威                  2.4  加强外部网络的安全。
胁。数据库系统的安全威胁大致可以分为以下几类:一是                  一是加强网络通信协议的安全,如IP地址欺骗、ICMP等
技术手段的威胁:如用户身份的假冒,非授权的试用以及               攻击,他们大都属于拒绝服务攻击。利用源地址验证技术可
黑客的恶意攻击或盗用等;二是硬件设施的故障,如机器               以阻塞IP欺骗,而ICMP攻击等可以安装相应的补丁来保证
故障,服务器设备的损坏或数据的丢失等;三是操作人员               数据库系统的安全;二是构筑防火墙,在内部网络和外部网
的错误和系统管理人员的维护错误。                        之间构造保护墙,阻止对信息资源的非法访问;三是各种用
   由于网络数据库应用系统是通过Web页面与后台数据             户标识和身份认证;四是采用审计追踪技术,根据网络状态
库交互信息的,数据的存取以及在网络上的传输都存在着               及时发现网络的攻击迹象,及时发现和查找黑客的信息和攻
诸多的安全隐患。不同于传统的数据库应用系统只限于本               击情况;五是采用并发控制技术,利用封锁机制,使用户只能
系统的用户进行操作,在共享电子资源的同时必然存在着               读取数据而不能修改数据,直到用户释放共享锁,从而保证
被篡改、存取丢失数据和在网络传输过程中的丢包、被窃               数据的完整性;六是采用入侵检测技术,基于网络的入侵检
听、被截获等不安全因素。因此,在开发网络数据库应用               测和基于主机的入侵检测联合使用,提供集成化的攻击签
系统时必须考虑Web数据库安全性等问题。其安全要求如              名/检测/报告和事件相关联功能;七是实施加密机制:在网
下 :                                     络通信过程中将重要内容实施加密。
   1.保证数据的完整性。数据必须是正确有效数据,数                2.5  计算机设备的安全管理。
据的操作过程是规范合法的。                              对计算机自身的管理也是安全性的一个方面,客户端
   2.保证数据的安全性。数据在使用过程中保证数据不             的计算机和服务器端的计算机都应设置好用户的使用权限
被窃取盗用,不被人为篡改、破坏,不被跟踪攻击。                 并管理好事务日志记录,以便出现问题及时恢复或追踪审
   2  基于Web的数据库应用系统的安全性策略               查,定时检查电脑的各个性能,若发现有硬件或软件方面的
   为了实现一个Web数据库应用系统的安全,尽力排除             损坏,应及时更新或升级,以便造成不必要的数据丢失。应配
不安全因素,可以从以下几个方面建立安全性防护体系:               备专门的并且专业的计算机管理人员,进行严格的管理和对
   2.1  客户端安全。        
分享到QQ空间
分享到: 
Tags:论文发表 发表论文 责任编辑:admin
】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部
上一篇 高职计算机网络专业一体化教室建.. 下一篇分析计算机通信的实用技术

联系我们

论文投稿:[email protected]
咨询电话:025-66014678
咨询电话:15371043073
在线咨询:论文投稿415950357
在线咨询:论文投稿85563802
在线咨询:论文投稿597697761

发表程序:1、投稿、审稿;2、告知杂志相关情况并核实刊号等;3、支付版面费用;4、发送用稿通知;5、邮寄杂志。

最新文章

热门文章

推荐文章

相关文章

中国互联网协会
关于我们 | 版权声明 | 服务条款 | 广告服务 | 腾讯招聘 | 客服中心 | 网站导航
评职称,发表论文-论文发表 是一个专门从事期刊推广论文发表论文发表辅导。融合收集数百家期刊杂志社征稿评职称,发表论文,以供广大作者免费阅览,以期待各位作者在短时间内掌握每种期刊征稿要求、审稿范围,在日常繁重的工作中短时间开心、放心快速投稿、在适合的时间拿到刊物,评上职称不为挤不上评职称的末班车而烦恼。
本站主要整合如下评职称: 论文发表发表论文教育论文发表经济论文发表科技论文发表医学论文发表文学论文发表学报论文发表电子论文发表
农业论文发表建筑论文发表体育论文发表法制论文发表社科论文发表核心论文发表机械论文发表交通论文发表
CSSCI论文发表图书馆论文发表计算机论文发表统计源论文发表等,
另期待更多的杂志编辑与本站联系:共同以正期刊界正刊之气,维护学术良好的氛围。 免责声明:本网所提供的信息资源如有侵权、违规,请及时告知!
论文网版权所有, 本站提供论文发表 论文投稿 发表论文 发表文章.
本站文章只代表作者观点,并不意味着本站认同,部分作品系转载,版权归原作者;若某篇作品侵犯您的权利,请来信告知:[email protected]
中国论文网全权所属国际域名:www.sevenbrother.com 中文域名:期刊库论文发表 技术支持:期刊库论文发表 国家双软认定单位 法律顾问:全民安律师事务所
论文发表咨询QQ:在线咨询415950357 论文发表咨询电话:400-699-2260 论文发表投稿邮箱:[email protected]