数据库信息系统的威胁模型与安全解决方案的设计与实施

摘要

数据库是信息系统的核心和基础，其中存储着大多数机构赖以生存的重要信息，因此保护数据库安全的重要性越来越被人们关注。目前，绝大部分信息系统都采取了一定的安全防护措施来保护数据库的安全性，但仅仅只有安全防护是不够的。当攻击发生后，我们至少应该知道系统是怎样遭到攻击的，怎样才能恢复数据；此外还要知道系统存在什么漏洞，如何能使系统在受到攻击时有所察觉，如何获取攻击者留下的证据等。数据库安全审计技术就是在这样的需求下被提出的。本文首先分析了当前国内外数据库安全研究发展状况，阐述了数据库安全和审计的基本理论，讨论了数据库的安全标准，提出了数据库安全审计的一般模型。

目录

摘要 I

目录 I

引言 1

一、 数据库信息系统数据库审计概念 2

（一）概述 3

（二） 目的 3

（三） 安全的意义 3

二、数据库存在的威胁信息 5

（一）数据库威胁信息 5

1. 概述 5

2.威胁模型 5

（二） 数据库信息安全意义与理解 6

1. 概述 6

2.构建安全模型（盘路和堡垒机） 7

3.解决的意义 7

三、数据库审计威胁模型检测实现 8

（一）盘路 8

1.盘路实现过程 8

2..盘路实现意义 8

    （二） 堡垒机 10

1.堡垒机实现过程 10

2.堡垒机实现意义 10

参考文献 12

致谢 12