数据库安全

章节摘录

版权页：插图：随着信息技术的发展，基于网络的分布式信息系统已在政府、企事业单位、军事等部门广泛应用。作为信息管理的主要工具，数据库技术是信息系统的核心和基础，已成为计算机、网络领域最重要的技术之一。数据是组织、机构最重要的战略和运营资产，对个人来说，也是极有价值的信息资源，对数据机密性、完整性、可用性、隐私性造成的破坏以及数据的非法使用不但会影响到单个用户或单个系统，还可能对整个组织、机构造成灾难性的后果；随着信息系统体系结构的不断发展以及新的应用需求的不断出现，数据库技术与网络、面向对象、web、普适计算、网格、P2P、联机分析处理技术、数据挖掘等技术不断融合，摆脱了单一数据库系统的局限，呈现出开放式、网络化、分布式、智能化等新特征，在这种开放式环境下，数据库系统面临的安全威胁和风险也迅速增大，数据库安全的研究领域迅速扩大，对数据安全的要求不断提升，这些新的领域和新的要求已经超出了现有技术所能解决的范围，数据库安全问题面临诸多挑战；同时，加强数据库的安全性也有利于增强信息系统用户对数据管理基础平台和信息服务的信心，推动信息技术及其应用的健康发展。因此，数据库安全在当前信息技术中占有十分重要的地位和作用，也是众多学者和研究人员研究的热点之一。本章首先讨论了数据库技术的发展和研究热点问题，介绍了数据库安全的基本概念、风险和需求；简述了数据库安全的策略、模型与机制；介绍了数据库安全的研究新进展。

书籍目录

第1章 绪论1.1 数据库技术发展及其研究热点1.1.1 数据库技术的发展1.1.2 数据库技术的研究热点1.2 信息安全与数据库安全1.2.1 信息安全技术1.2.2 数据库安全威胁1.2.3 数据库安全的定义与需求1.3 数据库安全策略、模型与机制1.3.1 安全策略1.3.2 安全模型1.3.3 安全机制1.4 数据库安全评估标准1.5 数据库安全研究的新进展第2章 数据库访问控制2.1 自主访问控制2.2 强制访问控制2.3 多级关系数据库2.3.1 多级关系2.3.2 多级关系完整性2.3.3 多级关系操作2.3.4 多级安全数据库实现策略2.4 基于角色的访问控制2.5 基于证书的访问控制2.6 数字版权管理2.7 访问控制新技术UCON2.7.1 UCON使用范围2.7.2 UCONABC组成部分2.7.3 UCONABC核心模型2.7.4 UCONABC应用2.7.5 UCON模型有待完善的工作2.8 小结参考文献第3章 XML与Web服务安全3.1 Web服务概述3.1.1 Web服务体系结构3.1.2 Web服务协议栈3.1.3 Web服务核心技术3.2 Web服务安全概述3.2.1 Web服务安全威胁3.2.2 Web服务安全目标3.2.3 传统Web安全不足3.3 Web服务安全技术3.3.1 Web服务安全体系结构3.3.2 XML加密3.3.3 XML签名3.3.4 WS-Security3.3.5 XML密钥管理规范3.3.6 安全声明标记语言3.3.7 可扩展访问控制标记语言3.3.8 WS-Security后续规范3.4 小结参考文献第4章 数据库加密技术4.1 概述4.1.1 需求描述4.1.2 国内外研究现状4.2 与加密相关的技术4.2.1 密钥管理4.2.2 认证与完整性4.2.3 秘密同态4.3 加密技术实现4.3.1 文本数据的加密方法4.3.2 关系数据的加密与存储4.3.3 基于信息分解与合成的加密方法4.3.4 字段分级的加密方案4.3.5 基于DBMS外层的数据库加密系统4.3.6 基于扩展存储过程的数据库加密系统4.4 对加密数据的查询与管理4.4.1 DAS结构与安全模型4.4.2 查询加密的关系数据……第5章 数据库审计第6章 推理控制与隐通道分析第7章 数据仓库和OLAP系统中得安全问题第8章 数据库水印技术第9章 可信记录保持技术第10章 入侵容忍与数据库的可生存性第11章 数据隐私保护

编辑推荐

《数据库安全》由国防工业出版社出版。

作者简介

《数据库安全》全面介绍了在网络数据共享环境下，保证数据完整性、可用性、机密性和隐私性的数据库安全理论和技术。内容涉及数据库访问控制、XML与Web服务安全、数据库加密技术、数据库审计、推理控制与隐通道分析、数据仓库和OLAP系统安全、数据库水印技术、可信记录保持技术、入侵容忍与数据库可生存性和数据隐私保护等。全书基本上反映了近年来数据库安全研究的最新研究成果，提供了详尽的参考文献，并力图指出进一步的研究方向。《数据库安全》既可作为计算机科学与技术、信息安全等专业的本科生、研究生课程的教材，也可供广大数据库安全工程技术和管理人员参考。

图书封面

---

 数据库安全下载

---