Oracel和SQL Server数据库安全基线审查

发布时间：2019-05-16 01:35

【摘要】：安全基线是系统的最低安全配置要求,提供了一种自查和接受外部评估的方法和手段,利用数据库安全基线我们可以发现潜在的安全隐患,提高数据库的安全性.Oracle和SQL Server数据库的安全配置规范主要包括用户账号,口令安全及认证策略,管理安全,日志与审计等.数据库安全防护的具体细节配置内容包括限制用户访问数据库表,密码保护,权限管理,对通信协议加密等.制定合适的评分规则项对数据库安全配置后进行综合评分,用户可以根据得分的高低来判断自己采用的数据库是否是安全的.
[Abstract]:The security baseline is the minimum security configuration requirement of the system, which provides a method and means to self-check and accept external evaluation. Using the database security baseline, we can find the potential security hidden dangers. Improve the security of the database. Oracle and SQL Server database security configuration specifications mainly include user account number, password security and authentication strategy, management security, log and audit and so on. The specific configuration contents of database security protection include restricting user access to database table, password protection, privilege management, encryption of communication protocol and so on. After making appropriate scoring rules to evaluate the database security, users can judge whether the database they use is safe or not according to the score.
【作者单位】： 云南工商学院;云南大学软件学院;
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 ;Oracle电子商务支柱[J];IT经理世界;2002年Z1期

2 张大兴;自动拨号的设计和应用[J];计算机工程与设计;2002年02期

3 付社良;基于SQL Server和CheckPoint环境下的计费通知[J];武汉理工大学学报(信息与管理工程版);2002年04期

4 陆永祯,孙云龙;用ASP和SQL Server实现网站分级管理[J];鞍山钢铁学院学报;2002年03期

5 李琦;基于服务器端存储过程进行用户身份验证的方法[J];四川轻化工学院学报;2002年03期

6 汪鑫;网上答疑系统的实现[J];上海电机技术高等专科学校学报;2003年02期

7 顾艳燕;Intranet可移植平台——ORACLE REQUEST BROKER[J];计算机周刊;1996年15期

8 孙敏,王继荣;基于ASP技术的电子商务系统[J];计算机工程与应用;2002年08期

9 杨泽洲;;基于SQL Server的图书馆自动化系统数据备份[J];中国科技信息;2007年09期

10 张红强,孔凡让,张平,王建平,刘志刚;MS SQL Server中IMAGE类型数据的存取方法[J];微计算机应用;1999年04期

相关会议论文 前10条

1 张晖;欧阳慎;;基于oracle的跨网闸数据同步方案研究[A];郑州铁路局“十百千”人才培育助推工程论文集[C];2011年

2 胡雪梅;;基于.net的三层架构视频点播网站设计[A];山东省计算机学会2005年信息技术与信息化研讨会论文集（一）[C];2005年

3 余科洋;彭珲;;SQL Server数据库攻防[A];计算机技术与应用进展·2007——全国第18届计算机技术与应用（CACIS）学术会议论文集[C];2007年

4 许涛;吴亚非;刘蓓;李新友;;我国政务终端安全桌面核心配置标准研究[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年

5 毕庆红;;UNIX双机服务器安装设置的优化方案研究[A];全国计算机网络应用年会论文集（2001）[C];2001年

6 仇钢;张尊璞;;浅谈Oracle基于Client/Server结构的性能优化[A];中国自动化学会全国第九届自动化新技术学术交流会论文集[C];2004年

7 陈旺;李中学;廖虎雄;;多重安全的Web RBAC系统研究与实现[A];第九届全国青年通信学术会议论文集[C];2004年

8 张涛;周纯杰;刘正林;;LabVIEW环境下的远程数据库访问技术及其应用[A];04'中国企业自动化和信息化建设论坛暨中南六省区自动化学会学术年会专辑[C];2004年

9 徐洁磐;柏文阳;;基于MAC的数据库安全模型探讨[A];第十八届全国数据库学术会议论文集（研究报告篇）[C];2001年

10 翟胜军;;安全态势感知的关键是对安全的有效度量[A];第26次全国计算机安全学术交流会论文集[C];2011年

相关重要报纸文章 前10条

1 本报记者 潘永花;Oracle出演企业网格大戏[N];网络世界;2003年

2 ;Oracle提供新的软件服务[N];中国高新技术产业导报;2001年

3 特约作者 炽天使;Oracle也会受伤[N];电脑报;2004年

4 徐晨;DBA的好帮手[N];中国计算机报;2002年

5 李向林;Oracle iAS：开发i应用的集成环境[N];中国计算机报;2000年

6 ;“软件就是服务”又有新进展 Oracle推出新型在线服务[N];计算机世界;2001年

7 ;黑帽大会披露Wi-Fi、Oracle 11g安全漏洞[N];网络世界;2010年

8 陈宇庆;XML在Oracle上的存取[N];计算机世界;2002年

9 陕西 小箭;在Linux中安装运行Oracle（下）[N];电脑报;2001年

10 ;Oracle 8i Lite部署移动平台[N];中国计算机报;2001年

相关博士学位论文 前1条

1 张建武;面向Web应用的安全评测技术研究[D];北京邮电大学;2012年

相关硕士学位论文 前10条

1 武刚;以XML为核心的WEB统一数据的初步研究[D];西南石油学院;2002年

2 杨滨;网络信息监测系统的设计与实现[D];吉林大学;2005年

3 李法春;基于宽带网的网络教学系统设计与实现[D];湖南大学;2006年

4 寇春鹏;SQL Server数据库信息获取系统的设计与实现[D];北京化工大学;2008年

5 刘景立;基于Oracle CMS的企业门户网站研究与开发[D];华北电力大学;2011年

6 周静;基于安全基线检查平台调度网关的研究与实现[D];西安电子科技大学;2011年

7 董贤会;SQL Server数据库的证据收集与分析[D];重庆大学;2013年

8 刘焕华;基于Oracle ESB的服务抽取与发布研究[D];南华大学;2013年

9 陈巍巍;关于Padding Oracle攻击的研究[D];合肥工业大学;2012年

10 吕栗;邮件过滤系统中数据库的性能优化[D];哈尔滨工程大学;2005年

，

本文编号：2477917