毕业设计（论文）-MySQL网络数据库系统的安全性研究.doc

MySQL网络数据库系统的安全性研究 摘 要 随着互联网的发展，在网络环境下数据库系统面临着很多的威胁，我们怎么去保证数据的必威体育官网网址性、完整性、可靠性和可用性是个值得去研究的问题。虽然现在数据库管理系统自身所带的安全保护措施虽然能够对其安全起一定的保护作用，但仍然存在很多的漏洞，像：帐号的空密码、固定的IP访问端口等，能够利用这些漏洞进行攻击，获得管理员的权限进而控制整个数据库系统。从体系结构和软件层次上思考，将其分为网络安全机制、服务器操作系统安全机制、数据库管理系统安全机制和应用系统安全机制四层。 关键字 网络数据库 访问控制 身份认证 ABSTRACT With the development of the Internet, under the environment of network database system is facing a lot of threats, we how to ensure that the data privacy, integrity, reliability and usability is worth to study the problem. Although now database management system itself with the security protection measures for their safety, however, can play a protective effect, but there are still a lot of vulnerabilities, like: the empty password, fixed account of IP access ports, etc, can use these loopholes to attack and get the administrator privilege and then control the whole database system. From the system structure and software level thinking, which is divided into network security mechanism, the server operating system security mechanism, the database management system security mechanism and application system security mechanism four layers. Key word: network database access control identity authentication 目录 第一章 绪论 5 1.1论文概述 5 1.2论文研究问题 6 1.3数据库网络安全研究现状 7 1.4论文研究意义以及研究工作 7 1.5小结 8 第二章 网络数据库的安全和防护 9 2.1网络数据库安全概述 9 2.1.1网络数据库系统的特点 9 2.1.2网络数据库系统的安全内容 10 2.1.3网络数据库的安全要求 11 2.1.4网络数据库服务安全性 11 2.1.4网络数据库安全实施原则 14 2.2小结 14 第三章 MySQL数据库的安全和防护 15 3.1 MySQl数据库概述 15 3.2 MySQl数据库安全机制 15 3.2.1背景 15 3.2.2访问控制 16 3.2.3 MySQL用户 17 3.2.4MySQL配置 18 3.2.5例行审计 20 3.3MySQL数据库的安全实施 22 3.3.1 mysql-5.1.37的登录 22 3.3.2MySQl用户 24 3.3.3MySQl访问控制 29 3.4小结 32 第四章 总结 33 4.1论文总结 33 4.2论文的不足 33 4.3展望 34 参考文献 35 致　　谢 36 第一章 绪论 1.1论文概述 今年来，随着基于Web的商业和信息系统的蓬勃发展，数据库已经越来越接近网络范畴。这是在Web服务器上进行业务活动的必然结果，以前只能通过借个互相隔离的复杂业务逻辑层来访问数据库，现在则可以通过Web应用环境直接对数据库进行访问，这种方式与以往的方式相比流动性更强，但是安全性能就降低了。这种方式的结果就是，数据库更容易受到攻击。随着向无纸化业务环境持续进军的趋势，人们要在数据库系统中储存越来越多的敏感信息，因此数据库系统就成为越来越有价值的攻击目标。今年来，数据库供应商竞相为大众提供功能丰富的数据库环境，大多数主要系统都支持XML、Web服务、分布式复制、操作系统集成以及其他