【摘要】：安全基線是系統(tǒng)的最低安全配置要求,提供了一種自查和接受外部評估的方法和手段,利用數(shù)據(jù)庫安全基線我們可以發(fā)現(xiàn)潛在的安全隱患,提高數(shù)據(jù)庫的安全性.Oracle和SQL Server數(shù)據(jù)庫的安全配置規(guī)范主要包括用戶賬號,口令安全及認證策略,管理安全,日志與審計等.數(shù)據(jù)庫安全防護的具體細節(jié)配置內(nèi)容包括限制用戶訪問數(shù)據(jù)庫表,密碼保護,權限管理,對通信協(xié)議加密等.制定合適的評分規(guī)則項對數(shù)據(jù)庫安全配置后進行綜合評分,用戶可以根據(jù)得分的高低來判斷自己采用的數(shù)據(jù)庫是否是安全的.
[Abstract]:The security baseline is the minimum security configuration requirement of the system, which provides a method and means to self-check and accept external evaluation. Using the database security baseline, we can find the potential security hidden dangers. Improve the security of the database. Oracle and SQL Server database security configuration specifications mainly include user account number, password security and authentication strategy, management security, log and audit and so on. The specific configuration contents of database security protection include restricting user access to database table, password protection, privilege management, encryption of communication protocol and so on. After making appropriate scoring rules to evaluate the database security, users can judge whether the database they use is safe or not according to the score.
【作者單位】： 云南工商學院;云南大學軟件學院;
【分類號】：TP393.08

【相似文獻】

相關期刊論文 前10條

1 ;Oracle電子商務支柱[J];IT經(jīng)理世界;2002年Z1期

2 張大興;自動撥號的設計和應用[J];計算機工程與設計;2002年02期

3 付社良;基于SQL Server和CheckPoint環(huán)境下的計費通知[J];武漢理工大學學報(信息與管理工程版);2002年04期

4 陸永禎,孫云龍;用ASP和SQL Server實現(xiàn)網(wǎng)站分級管理[J];鞍山鋼鐵學院學報;2002年03期

5 李琦;基于服務器端存儲過程進行用戶身份驗證的方法[J];四川輕化工學院學報;2002年03期

6 汪鑫;網(wǎng)上答疑系統(tǒng)的實現(xiàn)[J];上海電機技術高等�？茖W校學報;2003年02期

7 顧艷燕;Intranet可移植平臺——ORACLE REQUEST BROKER[J];計算機周刊;1996年15期

8 孫敏,王繼榮;基于ASP技術的電子商務系統(tǒng)[J];計算機工程與應用;2002年08期

9 楊澤洲;;基于SQL Server的圖書館自動化系統(tǒng)數(shù)據(jù)備份[J];中國科技信息;2007年09期

10 張紅強,孔凡讓,張平,王建平,劉志剛;MS SQL Server中IMAGE類型數(shù)據(jù)的存取方法[J];微計算機應用;1999年04期

相關會議論文 前10條

1 張暉;歐陽慎;;基于oracle的跨網(wǎng)閘數(shù)據(jù)同步方案研究[A];鄭州鐵路局“十百千”人才培育助推工程論文集[C];2011年

2 胡雪梅;;基于.net的三層架構(gòu)視頻點播網(wǎng)站設計[A];山東省計算機學會2005年信息技術與信息化研討會論文集（一）[C];2005年

3 余科洋;彭琿;;SQL Server數(shù)據(jù)庫攻防[A];計算機技術與應用進展·2007——全國第18屆計算機技術與應用（CACIS）學術會議論文集[C];2007年

4 許濤;吳亞非;劉蓓;李新友;;我國政務終端安全桌面核心配置標準研究[A];全國計算機安全學術交流會論文集·第二十五卷[C];2010年

5 畢慶紅;;UNIX雙機服務器安裝設置的優(yōu)化方案研究[A];全國計算機網(wǎng)絡應用年會論文集（2001）[C];2001年

6 仇鋼;張尊璞;;淺談Oracle基于Client/Server結(jié)構(gòu)的性能優(yōu)化[A];中國自動化學會全國第九屆自動化新技術學術交流會論文集[C];2004年

7 陳旺;李中學;廖虎雄;;多重安全的Web RBAC系統(tǒng)研究與實現(xiàn)[A];第九屆全國青年通信學術會議論文集[C];2004年

8 張濤;周純杰;劉正林;;LabVIEW環(huán)境下的遠程數(shù)據(jù)庫訪問技術及其應用[A];04'中國企業(yè)自動化和信息化建設論壇暨中南六省區(qū)自動化學會學術年會專輯[C];2004年

9 徐潔磐;柏文陽;;基于MAC的數(shù)據(jù)庫安全模型探討[A];第十八屆全國數(shù)據(jù)庫學術會議論文集（研究報告篇）[C];2001年

10 翟勝軍;;安全態(tài)勢感知的關鍵是對安全的有效度量[A];第26次全國計算機安全學術交流會論文集[C];2011年

相關重要報紙文章 前10條

1 本報記者 潘永花;Oracle出演企業(yè)網(wǎng)格大戲[N];網(wǎng)絡世界;2003年

2 ;Oracle提供新的軟件服務[N];中國高新技術產(chǎn)業(yè)導報;2001年

3 特約作者 熾天使;Oracle也會受傷[N];電腦報;2004年

4 徐晨;DBA的好幫手[N];中國計算機報;2002年

5 李向林;Oracle iAS：開發(fā)i應用的集成環(huán)境[N];中國計算機報;2000年

6 ;“軟件就是服務”又有新進展 Oracle推出新型在線服務[N];計算機世界;2001年

7 ;黑帽大會披露Wi-Fi、Oracle 11g安全漏洞[N];網(wǎng)絡世界;2010年

8 陳宇慶;XML在Oracle上的存取[N];計算機世界;2002年

9 陜西 小箭;在Linux中安裝運行Oracle（下）[N];電腦報;2001年

10 ;Oracle 8i Lite部署移動平臺[N];中國計算機報;2001年

相關博士學位論文 前1條

1 張建武;面向Web應用的安全評測技術研究[D];北京郵電大學;2012年

相關碩士學位論文 前10條

1 武剛;以XML為核心的WEB統(tǒng)一數(shù)據(jù)的初步研究[D];西南石油學院;2002年

2 楊濱;網(wǎng)絡信息監(jiān)測系統(tǒng)的設計與實現(xiàn)[D];吉林大學;2005年

3 李法春;基于寬帶網(wǎng)的網(wǎng)絡教學系統(tǒng)設計與實現(xiàn)[D];湖南大學;2006年

4 寇春鵬;SQL Server數(shù)據(jù)庫信息獲取系統(tǒng)的設計與實現(xiàn)[D];北京化工大學;2008年

5 劉景立;基于Oracle CMS的企業(yè)門戶網(wǎng)站研究與開發(fā)[D];華北電力大學;2011年

6 周靜;基于安全基線檢查平臺調(diào)度網(wǎng)關的研究與實現(xiàn)[D];西安電子科技大學;2011年

7 董賢會;SQL Server數(shù)據(jù)庫的證據(jù)收集與分析[D];重慶大學;2013年

8 劉煥華;基于Oracle ESB的服務抽取與發(fā)布研究[D];南華大學;2013年

9 陳巍巍;關于Padding Oracle攻擊的研究[D];合肥工業(yè)大學;2012年

10 呂栗;郵件過濾系統(tǒng)中數(shù)據(jù)庫的性能優(yōu)化[D];哈爾濱工程大學;2005年

，

本文編號：2477917