《毕业论文：分布式数据库系统的防范策略 》.doc

湖 北 大 学 本 科 毕 业 论 文 （设 计） 题 目 分布式数据库系统的防范策略 姓 名 孙际文 学 号 2007221104210052 专业年级 计算机科学与技术07级 指导教师 魏霞 职 称 讲师 2011年 4 月 15日 目录 绪论 (1) 1分布式数据库系统概念 (1) 2. 分布式数据库的安全需求分析 (2) 2.1分布式数据库的体系结构 (2) 2.2分布式数据库的不安全因素 (2) 3安全措施的层次分析 (4) 4安全防护策略 (4) 4.1全面防护 (4) 4.1.1物理安全性 (4) 4.1.2客户端防护 (4) 4.1.3服务器防护 (5) 4.1.4网络防护层 (5) 4.2身份验证 (5) 4.3访问控制 (6) 4.4数据库加密 (6) 4.4.1加密层次 (6) 4.4.2加密的关键影响因素分析 (6) 4.4.3常用的加／解密算法： (7) 4.4.4加密方式 (14) 5.基于Oracle的分布式数据库系统安全策略: (14) 5．1用户账号管理 (15) 5.2 用户认证 (15) 5．3访问控制 (15) 5．4安全通信 (16) 5．5安全检测和反映 (16) 5.6 用户安全域设置 (16) 5.7 用户资源限制 (16) 5.8权限分配 (16) 5.9角色管理 (16) 5.10 口令管理策略 (17) 5.11 审计策略 (17) 5.12 标签安全 (17) 5．13系统安全恢复 (17) 6 结论 (18) 参考文献 (19) 致 谢 (20) 分布式数据库系统防范策略 摘要 分布式数据库存在于开放的网络环境，是数据库系统与计算机网络的有机结合，是目前互联网环境下信息资源共享的核心，其安全问题举足轻重，给数据的安全带来了一定的隐患。 分布式数据库系统是在集中式数据库系统的基础上发展起来的，是数据库技术和网络技术结合的产物。分布式数据库系统是由若干个站点集合而成。每个站点都是一个独立的数据库系统，它们拥有各自的数据库、中央处理机、客户端以及各自的局部数据库管理系统：这些站点依靠通讯网络联接存一起，它们在物理结构上是分布式的，但在逻辑上属于同一系统。分布式数据库系统具有透明访问、通信代价低、分布式计算、均衡网络负载、可靠性高、自治和集中相结合的控制策略、高数据独立性、一致性和可恢复性控制措施等特性。 本文将由分布式数据库系统的特性、安全需求入手，分析系统的体系结构和各种不安全因素，结合安全措施各层次的特点，对安全策略和安全机制中身份验证，访问控制，数据库加密等策略进行综合分析，并比较各种方法的优劣,最后以oracle的安全防范策略加以具体说明。 【关键词】分布式数据库 数据库的安全性 身份验证 访问控制 数据库 数据库加密 Prevention Strategy of Distributed Database System Abstract As the combination of computer network and database system, Distributed Database is becoming the share centre of information resource in the Internet situation and its security is becoming more and more important. Distributed database system is developed on the basis of centralized database system, it is the product of the combination of database technology and network technology. Distributed database system is consisted of a collection of sites. Each site is a separate database system, they have their own databases, the central processors, the clients and their respective local database management systems: These sites connected by the communication network, they are distributed on the physical stru