Содержание
Содержание
Введение 3
Угрозы безопасности СУБД 4
Средства защиты от взлома паролей пользователей 6
Манипуляция данными: дискреционная и мандатная защита 7
Внедрение SQL-кода 8
Методы защиты от внедрения SQL — кода 9
Утечка данных при передаче по сети 10
Угроза агрегирования данных 11
Использование системных хранимых процедур 12
Защита от физических неполадок 13
Покушения на высокую готовность (доступность) 15
Список использованной литературы 16
Выдержка из текста
Введение
Средства защиты СУБД – программные или аппаратные средства, позволяющие защитить данные от несанкционированных манипуляций, повреждения, изменения или удаления, а так же помогающие защитить и восстановить информацию при ее передаче.
Основной целью является управление доступом к данным таким образом, что лишь пользователи имеющие определенные полномочия или действующие от их имени процессы могут производить чтение, запись, создание и удаление информацией в СУБД.
Целью данной работы является рассмотрение основных угроз в СУБД и способов их устранения.
Для достижения поставленной цели необходимо решить следующие задачи:
1. Провести анализ литературных источников и выявить основные угрозы, встречающиеся в современных СУБД;
2. Определить основные пути устранения этих угроз.
Список использованной литературы
Список использованной литературы
1. А. Лихоносов. Безопасность баз данных. Учебное пособие. М., 2010.
2. Лекции Н.А. Некучаевой по дисциплине “Информационная безопасность и защита информации”, 2005г.
3. Диго С.М. Базы данных: проектирование и использование. Учебное пособие для вузов. – Москва.: Финансы и статистика, 2005.
4. Каратыгин, С.А.; Тихонов, А.Ф. Энциклопедия по СУБД Paradox 4.5 for DOS; М.: Мир — Москва, 2009. — 690 c.
5. Ахаян, Рубен; Горев, Андрей; Макашарипов, Сергей Эффективная работа с СУБД; СПб: Питер — Москва, 2004. — 704 c.
6. Э.В. Фуфаев, Д.Э. Фуфаев. Разработка и эксплуатация удаленных баз данных. – М.: Академия, 2012. – 256 с.
7. В.Б. Попов. Основы информационных и телекоммуникационных технологий. Системы управления базами данных. – М.: Финансы и статистика, 2005. – 112 с.