web数据库系统的安全性分析

《web数据库系统的安全性分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、浙江工业大浙西分校信电系毕业设计（论文）浙江工业大学浙西分校毕业设计（论文）题　　目：Web数据库系统的安全性分析作　　者：系（部）：信息与电子工程系专业班级：　指导教师：　职　　称：　　　　　2006年5月26日35浙江工业大浙西分校信电系毕业设计（论文）摘要计算机和网络技术的广泛应用，给信息安全提出了更高的要求，在信息系统开发设计过程中，安全性能总是被放在首要的位置，成为信息系统生存的关键。数据库是基于WEB信息系统的核心组成部分，面临来自外部和内部的双重威胁，对其进行加密等安全处理，是进行数据保护的有效手段。本文介绍了几种流行的Web数据库访问技术，同时针

2、对Web数据库的安全问题给出了一个初步的安全模型。关键词：数据库；Web安全；访问控制35浙江工业大浙西分校信电系毕业设计（论文）SummaryThewideapplicationsofcomputerandInternettechnologycallforahigherdemandontheinformationsecurity.Intheprocessofexploringanddesigninganinformationsystem,securityhasalwaysbeengiventhefirstpriority,whichiscriticalfort

3、hesurvivaloftheinformationsystem.AsthenuclearpartofWEBinformationsystem,databasefacesthedoublethreatscominginternallyandexternally.Dosuchasencryptionsecurityprocessbecomestheeffectivemeansfordataprotection.SeveralpopularaccesstechnologiesareintroducedandaprimarysecuritymodelofWebData

4、baseisgiveninthepaper.Keywords:Database;Websafety;accesscontrol35浙江工业大浙西分校信电系毕业设计（论文）目录第一章引言61.1本课题的研究意义71.2本论文的目的、内容及作者的主要贡献7第二章Web数据库的研究现状及设计目标82.1相近研究课题的特点及优缺点分析82.2现行研究存在的问题及解决办法82.3本课题要达到的设计目标9第三章Web数据库的访问技术及安全分析103.1Web数据库的安全威胁103.2Web数据库访问技术123.2.1CGI/API技术123.2.2ASP技术133.2.2.

5、1ASPWeb数据库的安全漏洞143.2.2.2ASPWeb数据库的安全防护153.2.3Java/JDBC技术17第四章Web数据库安全管理技术与实现194.1Web数据库安全模型194.2Web数据库安全管理技术194.2.1防火墙技术204.2.2身份认证和授权控制214.2.3监视跟踪和审计244.2.4存储过程2535浙江工业大浙西分校信电系毕业设计（论文）4.2.5备份与故障恢复254.3案例分析26第五章结束语29参考文献30鸣谢3235浙江工业大浙西分校信电系毕业设计（论文）第一章引言随着WWW应用领域的不断拓展，人们已不满足于只用Web服务器浏

6、览和发布静态的信息，人们需要通过它发表意见、查询数据甚至进行网上购物。原来的静态Web页面已经满足不了用户对信息服务的动态性、交互性的要求。这就迫切需要实现Web与数据库的交互。Web与数据库这两者结合意味Web数据库将存储和管理大量重要数据，然儿一但它们被盗用或篡改，可能会带来巨大的政治和经济损失。基于广域网的Web数据库访问会带来很大的安全问题。首先是数据库的非法访问；另一方面数据通过网络传输，可能被截取、篡改。还有黑客的攻击可能使系统瘫痪。在动态Web不断发展的今天，人们对其依赖性也越来越强，但由于其开放性，在设计时对与信息的保密和系统的安全考虑不完备，及

7、人们对保护数据库的安全意识薄弱，造成现在数据库攻击与破坏事件层出不穷，给人们的日常生活和经济活动造成了很大麻烦。因此，研究网络环境下的Web数据库系统的安全保障已经成为了重要的课题。自上世纪九十年代初我国接入Internet以来，短短十几年的发展历程，我国上网用户的总人数，1997年第一次调查结果为62万人，去年年底上升至1.11亿人。互联网的迅速普及，更让国内电子商务的发展水到渠成。但是，在电子商务快速发展的同时，网络安全的问题也始终笼罩在它的头上。从最新的互联网安全威胁报告看：大约有16%的攻击是针对电子商务的，这表明攻击者正从以出名为目的转向以获得经济利益

8、为目的。保证Web数据库