【摘要】：安全基線是系統(tǒng)的最低安全配置要求,提供了一種自查和接受外部評估的方法和手段,利用數(shù)據(jù)庫安全基線我們可以發(fā)現(xiàn)潛在的安全隱患,提高數(shù)據(jù)庫的安全性.Oracle和SQL Server數(shù)據(jù)庫的安全配置規(guī)范主要包括用戶賬號,口令安全及認(rèn)證策略,管理安全,日志與審計(jì)等.數(shù)據(jù)庫安全防護(hù)的具體細(xì)節(jié)配置內(nèi)容包括限制用戶訪問數(shù)據(jù)庫表,密碼保護(hù),權(quán)限管理,對通信協(xié)議加密等.制定合適的評分規(guī)則項(xiàng)對數(shù)據(jù)庫安全配置后進(jìn)行綜合評分,用戶可以根據(jù)得分的高低來判斷自己采用的數(shù)據(jù)庫是否是安全的.
[Abstract]:The security baseline is the minimum security configuration requirement of the system, which provides a method and means to self-check and accept external evaluation. Using the database security baseline, we can find the potential security hidden dangers. Improve the security of the database. Oracle and SQL Server database security configuration specifications mainly include user account number, password security and authentication strategy, management security, log and audit and so on. The specific configuration contents of database security protection include restricting user access to database table, password protection, privilege management, encryption of communication protocol and so on. After making appropriate scoring rules to evaluate the database security, users can judge whether the database they use is safe or not according to the score.
【作者單位】： 云南工商學(xué)院;云南大學(xué)軟件學(xué)院;
【分類號】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 ;Oracle電子商務(wù)支柱[J];IT經(jīng)理世界;2002年Z1期

2 張大興;自動(dòng)撥號的設(shè)計(jì)和應(yīng)用[J];計(jì)算機(jī)工程與設(shè)計(jì);2002年02期

3 付社良;基于SQL Server和CheckPoint環(huán)境下的計(jì)費(fèi)通知[J];武漢理工大學(xué)學(xué)報(bào)(信息與管理工程版);2002年04期

4 陸永禎,孫云龍;用ASP和SQL Server實(shí)現(xiàn)網(wǎng)站分級管理[J];鞍山鋼鐵學(xué)院學(xué)報(bào);2002年03期

5 李琦;基于服務(wù)器端存儲過程進(jìn)行用戶身份驗(yàn)證的方法[J];四川輕化工學(xué)院學(xué)報(bào);2002年03期

6 汪鑫;網(wǎng)上答疑系統(tǒng)的實(shí)現(xiàn)[J];上海電機(jī)技術(shù)高等�？茖W(xué)校學(xué)報(bào);2003年02期

7 顧艷燕;Intranet可移植平臺——ORACLE REQUEST BROKER[J];計(jì)算機(jī)周刊;1996年15期

8 孫敏,王繼榮;基于ASP技術(shù)的電子商務(wù)系統(tǒng)[J];計(jì)算機(jī)工程與應(yīng)用;2002年08期

9 楊澤洲;;基于SQL Server的圖書館自動(dòng)化系統(tǒng)數(shù)據(jù)備份[J];中國科技信息;2007年09期

10 張紅強(qiáng),孔凡讓,張平,王建平,劉志剛;MS SQL Server中IMAGE類型數(shù)據(jù)的存取方法[J];微計(jì)算機(jī)應(yīng)用;1999年04期

相關(guān)會(huì)議論文 前10條

1 張暉;歐陽慎;;基于oracle的跨網(wǎng)閘數(shù)據(jù)同步方案研究[A];鄭州鐵路局“十百千”人才培育助推工程論文集[C];2011年

2 胡雪梅;;基于.net的三層架構(gòu)視頻點(diǎn)播網(wǎng)站設(shè)計(jì)[A];山東省計(jì)算機(jī)學(xué)會(huì)2005年信息技術(shù)與信息化研討會(huì)論文集（一）[C];2005年

3 余科洋;彭琿;;SQL Server數(shù)據(jù)庫攻防[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展·2007——全國第18屆計(jì)算機(jī)技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集[C];2007年

4 許濤;吳亞非;劉蓓;李新友;;我國政務(wù)終端安全桌面核心配置標(biāo)準(zhǔn)研究[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集·第二十五卷[C];2010年

5 畢慶紅;;UNIX雙機(jī)服務(wù)器安裝設(shè)置的優(yōu)化方案研究[A];全國計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用年會(huì)論文集（2001）[C];2001年

6 仇鋼;張尊璞;;淺談Oracle基于Client/Server結(jié)構(gòu)的性能優(yōu)化[A];中國自動(dòng)化學(xué)會(huì)全國第九屆自動(dòng)化新技術(shù)學(xué)術(shù)交流會(huì)論文集[C];2004年

7 陳旺;李中學(xué);廖虎雄;;多重安全的Web RBAC系統(tǒng)研究與實(shí)現(xiàn)[A];第九屆全國青年通信學(xué)術(shù)會(huì)議論文集[C];2004年

8 張濤;周純杰;劉正林;;LabVIEW環(huán)境下的遠(yuǎn)程數(shù)據(jù)庫訪問技術(shù)及其應(yīng)用[A];04'中國企業(yè)自動(dòng)化和信息化建設(shè)論壇暨中南六省區(qū)自動(dòng)化學(xué)會(huì)學(xué)術(shù)年會(huì)專輯[C];2004年

9 徐潔磐;柏文陽;;基于MAC的數(shù)據(jù)庫安全模型探討[A];第十八屆全國數(shù)據(jù)庫學(xué)術(shù)會(huì)議論文集（研究報(bào)告篇）[C];2001年

10 翟勝軍;;安全態(tài)勢感知的關(guān)鍵是對安全的有效度量[A];第26次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

相關(guān)重要報(bào)紙文章 前10條

1 本報(bào)記者 潘永花;Oracle出演企業(yè)網(wǎng)格大戲[N];網(wǎng)絡(luò)世界;2003年

2 ;Oracle提供新的軟件服務(wù)[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2001年

3 特約作者 熾天使;Oracle也會(huì)受傷[N];電腦報(bào);2004年

4 徐晨;DBA的好幫手[N];中國計(jì)算機(jī)報(bào);2002年

5 李向林;Oracle iAS：開發(fā)i應(yīng)用的集成環(huán)境[N];中國計(jì)算機(jī)報(bào);2000年

6 ;“軟件就是服務(wù)”又有新進(jìn)展 Oracle推出新型在線服務(wù)[N];計(jì)算機(jī)世界;2001年

7 ;黑帽大會(huì)披露Wi-Fi、Oracle 11g安全漏洞[N];網(wǎng)絡(luò)世界;2010年

8 陳宇慶;XML在Oracle上的存取[N];計(jì)算機(jī)世界;2002年

9 陜西 小箭;在Linux中安裝運(yùn)行Oracle（下）[N];電腦報(bào);2001年

10 ;Oracle 8i Lite部署移動(dòng)平臺[N];中國計(jì)算機(jī)報(bào);2001年

相關(guān)博士學(xué)位論文 前1條

1 張建武;面向Web應(yīng)用的安全評測技術(shù)研究[D];北京郵電大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 武剛;以XML為核心的WEB統(tǒng)一數(shù)據(jù)的初步研究[D];西南石油學(xué)院;2002年

2 楊濱;網(wǎng)絡(luò)信息監(jiān)測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];吉林大學(xué);2005年

3 李法春;基于寬帶網(wǎng)的網(wǎng)絡(luò)教學(xué)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];湖南大學(xué);2006年

4 寇春鵬;SQL Server數(shù)據(jù)庫信息獲取系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京化工大學(xué);2008年

5 劉景立;基于Oracle CMS的企業(yè)門戶網(wǎng)站研究與開發(fā)[D];華北電力大學(xué);2011年

6 周靜;基于安全基線檢查平臺調(diào)度網(wǎng)關(guān)的研究與實(shí)現(xiàn)[D];西安電子科技大學(xué);2011年

7 董賢會(huì);SQL Server數(shù)據(jù)庫的證據(jù)收集與分析[D];重慶大學(xué);2013年

8 劉煥華;基于Oracle ESB的服務(wù)抽取與發(fā)布研究[D];南華大學(xué);2013年

9 陳巍巍;關(guān)于Padding Oracle攻擊的研究[D];合肥工業(yè)大學(xué);2012年

10 呂栗;郵件過濾系統(tǒng)中數(shù)據(jù)庫的性能優(yōu)化[D];哈爾濱工程大學(xué);2005年

，

本文編號：2477917