论述数据库系统的安全与防范论文1.doc

万 博 科 技 职 业 学 院 毕业设计（论文）报告 系 别 计算机系 专 业 计算机应用 年 级 11级 学 制 三年 学 号 1101031022 姓 名 唐正方 二〇一四年五月 题目 论述数据库系统的安全与防范 主 要 内 容 计算机网络系统的迅猛发展标志着现代信息系统的发展迅速。人们越来越深刻地认识到信息安全的重要性。为了确保、提升数据库系统的安全性，有必要深刻地分析数据库信息系统的安全风险内容，并采取具体、有效的防范措施。信息安全数据库近年来，随着信息产业快速发展以及计算机的普及、应用，很多单位企业纷纷建立自己的数据库来存储、管理各类信息。但由于数据库的系统安全技术还不完善，系统可能随时面临遭受病毒、黑客的侵害，导致出现数据泄露现象，造成巨大损失。于是，加强、保证数据库系统安全任务迫在眉睫。 导 师 评 语 成 绩 导 师 摘要 - 3 - 关键词 - 3 - 1 引言 - 3 - 2 数据库系统的基本概念及其组成部分 -3 - 2.1数据库 - 3 - 2.2硬件 - 4 - 2.3软件 - 4 - 2.4人员 - 4 - 3 数据库信息系统安全范畴及安全现状 - 4 - 3.1信息系统安全范畴 - 4 - 3.2信息系统安全管理水平低 - 4 - 3.3信息安全所面临的威胁 - 5 - 3.3.1 管理方面面临的威胁 - 5 - 3.3.1.1人员的威胁 - 5 - 3.3.1.2信息安全组织的不完善 - 5 - 3.3.1.3政策和措施的不完善 - 5 - 3.3.2技术上的威胁 - 5 - 3.3.2.1对系统的威胁 - 5 - 3.3.2.2对应用的威胁 - 5 - 3.3.2.3对数据的威胁 - 5 - 3.3.2.4对物理面造成威胁 - 5 - 4加强数据库系统安全技术及防范措施 - 5 - 4.1数据库信息系统安全 - 5 - 4.2数据加密 - 5 - 4.3数据库的备份以及恢复 - 6 - 4.4资源的管理 - 6 - 4.5检查入侵技术 - 6 - 4.6防火墙技术的重要性 - 7 - 4.7 身份认证 - 7 - 4.8访问控制 - 7 - 4.8.1账号管理 - 8 - 4.8.2权限原则 - 8 - 4.8.3账号密码安全原则 - 8 - 4.8.4文件的访问控制 - 8 - 4.9审计追踪 - 8 - 结束语 - 9 - 谢辞 - 9 - 参考文献 - 9 - 论述数据库系统的安全与防范 摘要：计算机网络系统的迅猛发展标志着现代信息系统的发展迅速。人们越来越深刻地认识到信息安全的重要性。为了确保、提升数据库系统的安全性，有必要深刻地分析数据库信息系统的安全风险内容，并采取具体、有效的防范措施。信息安全数据库近年来，随着信息产业快速发展以及计算机的普及、应用，很多单位企业纷纷建立自己的数据库来存储、管理各类信息。但由于数据库的系统安全技术还不完善，系统可能随时面临遭受病毒、黑客的侵害，导致出现数据泄露现象，造成巨大损失。于是，加强、保证数据库系统安全任务迫在眉睫。 关键词：内存；? 2 数据库系统的基本概念及其组成部分 数据库系统（database systems），是由数据库及其管理软件组成的系统。它是为适应数据处理的需要而发展起来的一种较为理想的数据处理系统，也是一个实际可运行的存储、维护和应用系统提供数据的软件系统，是存储介质 、处理对象和管理系统的集合体。 数据库系统一般由4个部分组成： 2.1数据库（database，DB） 是指长期存储在计算机内的，有组织，可共享的数据的集合。数据库中的数据按一定的数学模型组织、描述和存储，具有较小的冗余，较高的数据独立性和易扩展性，并可为各种用户共享。 2.2硬件 构成计算机系统的各种物理设备，包括存储所需的外部设备。硬件的配置应满足整个数据库系统的需要。 2.3软件 包括操作系统、数据库管理系统及应用程序。数据库管理系统（database management system，DBMS）是数据库系统的核心软件，是在操作系统的支持下工作，解决如何科学地组织和存储数据，如何高效获取和维护数据的系统软件。其主要功能包括：数据定义功能、数据操纵功能、数据库的运行管理和数据库的建立与维护。 2.4人员 主要有4类。第一类为系统分析员和数据库设计人员：系统分析员负责应用系统的需求分析和规范说明，他们和用户及数据库管理员一起确定系统的硬件配置，并参与数据库系统的概要设计。数据库设计人员负责