一卡通系統的數據庫安全技術分析及安全增強技術研究.pdf

1、隨著數字化校園的興起和應用的深入，如今的校園一卡通系統規(guī)模越來越大，功能越來越復雜，在系統實際的應用中存在諸多問題，其中安全問題尤為突出。一卡通系統建立在校園網的基礎上，系統涉及到一些敏感數據，許多關鍵的業(yè)務系統運行在數據庫平臺上，如果數據庫安全無法保證，其上的應用系統也會被非法訪問或破壞，如何有效防止應用中可能存在的各種攻擊、破壞和欺詐，使校園一卡通的數據庫系統可以在開放的網絡環(huán)境中安全地運行，實現一套完整有效的數據庫安全控制方案就成

2、為校園一卡通系統中的重中之重。
　　本課題來源于淄博職業(yè)學院校園一卡通系統技術改造項目，該項目的研究目的在于:在對原一卡通系統數據庫安全技術分析的基礎上，引入新的數據庫安全技術，進一步提高校園一卡通數據庫系統的安全性，促進校園一卡通系統的應用向縱深發(fā)展。
　　論文首先根據數據庫安全技術和一卡通系統在國內外的應用現狀，按照一卡通系統的特點以及其數據庫的安全需求，深入分析了系統結構及各組成部分的安全性和可靠性，重點研究了一卡通系

3、統現有的數據庫安全技術，主要基于 Oracle數據庫系統，對數據庫用戶口令認證，基于角色的安全訪問控制機制、細粒度審計監(jiān)控機制、數據的備份與恢復等給出了技術實現，并通過存儲過程、函數和程序包的方法對現有的數據庫系統安全功能加以改進。最后設計了一套基于入侵檢測技術的一卡通系統數據庫安全增強方案，該方案將冗余和多樣性技術相結合，有效整合入侵檢測和入侵容忍技術，構造了外層防御，中間入侵檢測，內層入侵容忍的安全增強數據庫系統的模型。