導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

SQL數(shù)據(jù)庫的構(gòu)建與安全性維護(hù)技術(shù)方案研究

文檔作者：武萬軍文檔來源：重慶安全技術(shù)職業(yè)學(xué)院		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.28 MB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.28 MB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇： SQL注入攻擊原理及安全防范措施研究

上一篇： Java應(yīng)用安全性的簡要分析

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

安全技術(shù)數(shù)字技術(shù)
與應(yīng)用
210
1 SQL數(shù)據(jù)庫的構(gòu)建
SQL Server2008的安全性、可靠性、可擴(kuò)展性強(qiáng),具備集成任何
數(shù)據(jù)、圖表類型豐富、版面設(shè)計獨特、日常維護(hù)操作簡化等特點。下
面基于SQL Server2008構(gòu)建一個學(xué)校圖書館數(shù)據(jù)庫管理系統(tǒng),實現(xiàn)
圖書館對文獻(xiàn)信息的集中控制,減少文獻(xiàn)數(shù)據(jù)冗余度,提高圖書館
管理的數(shù)字化程度。
1.1 創(chuàng)建圖書館E-R圖
E-R圖的創(chuàng)建是SQL數(shù)據(jù)庫設(shè)計的初始階段。在圖書館的E-R
圖建立中,要識別讀者、管理員、圖書館文獻(xiàn)之間的關(guān)系,并在數(shù)據(jù)
庫表中用表及主外鍵約束表示出來,如圖1所示。
1.2 構(gòu)建數(shù)據(jù)邏輯模型
根據(jù)學(xué)校圖書館的特點,構(gòu)建圖書館數(shù)據(jù)模型,設(shè)計出以下5個
表,分別為:(1)用戶信息表(User表)。該表的數(shù)據(jù)項包括用戶唯一標(biāo)
識(userID)、用戶名(userName)、所屬院系(userDepartment)、密碼
(userPassword)、角色標(biāo)識(roleID)等。(2)圖書信息表(Book表)。該表
的數(shù)據(jù)項包括圖書唯一標(biāo)識(bookID)、圖書名稱(bookName)、分類
號(bo okT y p eID )、作者(au th or )、出版社(p u bl ish )、出版日期
(p u bl ishDate)、圖書狀態(tài)(bookStatu s)等。(3)圖書借閱信息表
(BorrowRec表)。該表的數(shù)據(jù)項包括系統(tǒng)自動生成(borrowRecID)、
讀者唯一標(biāo)識( r e a d e r I D )、圖書唯一標(biāo)識( b o o k I D )、圖書狀態(tài)
(bookStatus)、借書日期(beginDate)、還書日期(endDate)、超期
(overdueDays)、罰金(penalty)等。(4)圖書類型信息表(BookType表)。
該表的數(shù)據(jù)項包括系統(tǒng)自動生成(bookT y peID)、圖書類型名稱
(bookTypeName)、圖書類型描述(bookTypeDesc)。(5)角色表(Role
表)。該表的數(shù)據(jù)項包括系統(tǒng)自動生成(roleID)、角色名稱(roleName)。
1.3 程序設(shè)計
SQL主要分為DDL和DML兩個部分,分別是建立數(shù)據(jù)表與操作
數(shù)據(jù)庫記錄的指令群。在DML中,具備添加、刪除、查詢、更新等操作
指令。運用SQL語句對圖書館數(shù)據(jù)庫中的登陸、借書、還書、圖書查
詢、讀者庫操作模塊進(jìn)行程序設(shè)計,下面以還書操作模塊為例,其編
程如下:
* Proc_GetBookInfoByID:由圖書的ID查詢圖書的所有信息
CREAT E PROC P roc_ GetBookI nfoBy ID @bookID
NVARCHAR(50) AS
SELECT*FROM Book WHERE bookID=@bookID
* Proc_ GetBooks:得到所有的圖書記錄
CREATE PROC Pro_ GetBooks AS
SELECT*FROM Book
2 SQL數(shù)據(jù)庫的安全性維護(hù)技術(shù)方案
2.1 身份驗證技術(shù)
傳統(tǒng)的ID登陸密碼驗證方式是以連結(jié)字符串驗證為主,安全性
不高。所以,對這種驗證方式進(jìn)行改進(jìn),利用SQL提供的安全證書功
能,在系統(tǒng)支持的情況下對線路進(jìn)行加密,自動生成安全證書,對用
戶身份進(jìn)行驗證。
2.2 權(quán)限管理技術(shù)
對用戶進(jìn)行權(quán)限管理,授予不同用戶不同的權(quán)限,有效控制服
務(wù)器自身權(quán)限和對數(shù)據(jù)訪問的權(quán)限。在進(jìn)行用戶與服務(wù)器之間的身
份驗證時,可利用Kerberos網(wǎng)絡(luò)身份協(xié)議、Windows身份驗證來處
理用戶身份驗證的請求。
2.3 加密技術(shù)
SQL數(shù)據(jù)庫可選用多種密鑰管理方式,主要包括:對稱加密技
術(shù),該加密技術(shù)利用RC4、RC2加密算法,可實現(xiàn)同一種安全方式共
享密鑰;非對稱加密技術(shù),該加密技術(shù)需要在加密和解密時使用不
同的密鑰,適用于服務(wù)器向外傳送加密文件的情況,保障數(shù)據(jù)安全;
數(shù)字證書加密,利用多種密鑰保護(hù)內(nèi)部數(shù)據(jù),構(gòu)建起多層次加密結(jié)
構(gòu)的密鑰,對數(shù)據(jù)庫、證書以及非對稱性密鑰進(jìn)行保護(hù)。
2.4 實時監(jiān)控
通過實時限制用戶在系統(tǒng)中的操作進(jìn)程信息,實現(xiàn)對數(shù)據(jù)庫的
狀態(tài)監(jiān)控,主要包括監(jiān)控用戶進(jìn)程、占用資源、正在執(zhí)行的數(shù)據(jù)庫名
稱等,當(dāng)用戶操作接近于系統(tǒng)設(shè)置的最大限度數(shù)量時,自動關(guān)閉用
戶其他的操作程序,保證數(shù)據(jù)庫運行的安全性和穩(wěn)定性。同時,也可
構(gòu)建起適應(yīng)于大數(shù)據(jù)環(huán)境的數(shù)據(jù)安全體系,將大數(shù)據(jù)與云計算相結(jié)
合,通過數(shù)據(jù)融合平臺增強(qiáng)數(shù)據(jù)庫中數(shù)據(jù)的安全性。
3 結(jié)語
總而言之,SQL數(shù)據(jù)庫的構(gòu)建對實現(xiàn)數(shù)據(jù)資源集中與共享,提高
數(shù)據(jù)管理效率有著重要意義。為保障SQL數(shù)據(jù)庫運行的安全性和穩(wěn)
定性,要重視對數(shù)據(jù)庫的安全管理,運用先進(jìn)的安全技術(shù),消除網(wǎng)絡(luò)
環(huán)境對數(shù)據(jù)庫帶來的安全隱患,加強(qiáng)數(shù)據(jù)庫日常管理維護(hù),從而確
保數(shù)據(jù)庫正常運行。
參考文獻(xiàn)
[1]賀蘊彬.基于SQL Server 數(shù)據(jù)庫安全機(jī)制問題的研究與分析[J].
信息安全與技術(shù),2014(1):96-97.
[2]閆旭.淺談SQL Server 數(shù)據(jù)庫的特點和基本功能[J].價值工程,
2012(8):74-76.
[3]吳成林.用Java 實現(xiàn)SQL 數(shù)據(jù)庫思路探索和構(gòu)建[J].計算機(jī)光盤
軟件與應(yīng)用,2014(5):42-43.
SQL 數(shù)據(jù)庫的構(gòu)建與安全性維護(hù)技術(shù)方案研究
武萬軍
(重慶安全技術(shù)職業(yè)學(xué)院 重慶 404020)
摘要:SQL數(shù)據(jù)庫是儲存和管理數(shù)據(jù)信息的智能化操作平臺,隨著信息技術(shù)的快速發(fā)展,SQL數(shù)據(jù)庫在諸多領(lǐng)域有著廣泛的應(yīng)用,其中數(shù)據(jù)庫的安
全性是數(shù)據(jù)庫管理維護(hù)的重要內(nèi)容之一。本文對SQL數(shù)據(jù)庫的構(gòu)建,以及數(shù)據(jù)庫安全性維護(hù)技術(shù)方案進(jìn)行研究,期望對保障SQL數(shù)據(jù)庫安全穩(wěn)定運行有
所幫助。
關(guān)鍵詞:SQL Server 數(shù)據(jù)庫 安全維護(hù)
中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2016)03-0210-01
收稿日期:2015-12-23
作者簡介:武萬軍(1972 —),男,重慶人,本科,畢業(yè)于重慶師范大學(xué),講師,研究方向:網(wǎng)絡(luò)安全,軟件開發(fā)。
圖1 圖書館E-R 圖

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04