分布式數(shù)據(jù)庫(kù)的安全研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展及數(shù)據(jù)傳輸速率的提高,分布式數(shù)據(jù)庫(kù)得以廣泛的推廣和應(yīng)用,使人們可以借助互聯(lián)網(wǎng)實(shí)現(xiàn)遠(yuǎn)程辦公、信息查詢、時(shí)實(shí)監(jiān)控.在為用戶的工作和生活帶來(lái)便捷、提高工作效率的同時(shí),互聯(lián)網(wǎng)上的不安全隱患也隨之而來(lái),對(duì)分布式數(shù)據(jù)庫(kù)安全構(gòu)成嚴(yán)重的威脅,如何確保分布式數(shù)據(jù)庫(kù)不受非法入侵成為人們關(guān)注的焦點(diǎn).本論文對(duì)分布式數(shù)據(jù)庫(kù)中的安全問(wèn)題進(jìn)行了較為深入的研究,通過(guò)安全審計(jì)、信息跟蹤、收集用戶的訪問(wèn)特征,使用模糊推理方法及學(xué)習(xí)規(guī)則將訪問(wèn)用戶歸域,根

2、據(jù)訪問(wèn)用戶所處的域,確定是否修改防火墻規(guī)則,以達(dá)到其安全性能.主要工作包括:(1)、分析了目前已有的訪問(wèn)控制模型:DAC、MAC和RBAC,提出本系統(tǒng)采用MAC在RBAC系統(tǒng)中的應(yīng)用的方法.根據(jù)模型,進(jìn)行后臺(tái)數(shù)據(jù)庫(kù)的設(shè)計(jì).包括數(shù)據(jù)庫(kù)的備份與恢復(fù)、數(shù)據(jù)庫(kù)的訪問(wèn)控制、系統(tǒng)用戶管理方法等.(2)、對(duì)數(shù)據(jù)庫(kù)中間件進(jìn)行設(shè)計(jì)與開(kāi)發(fā).主要包括通訊模塊和安全模塊的設(shè)計(jì)開(kāi)發(fā).在安全模塊中,使用了用戶認(rèn)證、通訊加密、審計(jì)追蹤、訪問(wèn)控制等安全技術(shù),并且引入了

3、模糊控制與專家系統(tǒng).通訊加密主要利用了64位對(duì)稱密碼體制DES加密算法.對(duì)于審計(jì)信息,主要是以表的形式存放在數(shù)據(jù)庫(kù)中,由基于地址的審計(jì)處理進(jìn)程和基于用戶的審計(jì)處理進(jìn)程進(jìn)行處理.在審計(jì)處理中,通過(guò)在實(shí)踐運(yùn)用中學(xué)習(xí)和檢驗(yàn),逐步完善并確立了該系統(tǒng)的隸屬函數(shù),通過(guò)模糊推理,將用戶歸域.(3)、分布式數(shù)據(jù)庫(kù)的安全實(shí)現(xiàn).前臺(tái)用Java語(yǔ)言實(shí)現(xiàn)并通過(guò)socket技術(shù)與后臺(tái)Linux平臺(tái)下用C開(kāi)發(fā)的中間件進(jìn)行通訊,數(shù)據(jù)庫(kù)的數(shù)據(jù)通過(guò)服務(wù)器認(rèn)證存取.本系統(tǒng)