基于漏洞扫描的数据库安全测评技术研究与软件实现

论文摘要

在计算机技术飞速发展的今天,互联网时代己成主流。信息系统的安全问题,已经变得非常严峻。尤其是对于数据库系统的安全和数据的保护以及防止非法破坏已经成为社会关注的焦点问题。信息系统的安全测评工作已经成为对信息系统进行保障的一种重要手段。在信息系统安全评估中,安全状况信息的收集是一个关键步骤,数据的准确性决定了测评的准确性,从而对于系统安全性的维护起到至关重要的作用。本论文的设计目标之一是设计安全漏洞扫描算法,为了提高对数据库测评的结果的正确性,采取了分层判断规则的扫描方案,大大提高了扫描的效率和结果的正确性,并且将其应用到实际从而来对其进行验证;还有要设计并实现数据库安全测评系统。此测评系统的要求是在系统中通过对漏洞分析及数据库系统的安全漏洞扫描,形成相关的扫描报告,并对被测目标中存在的漏洞,风险等级,安全状况等等进行分析,从而达到数据库系统进行安全性测评的目的。此系统主要分为用户管理,扫描任务管理,扫描策略的设置,扫描报告管理等几个主要部分,这几个主要部分共同协作实现了对数据库系统进行测评的目的。为实现这个目标进行了多方面的研究。其中包括对相关国家标准进行了研究,还有信息安全中几个层面的关系,数据库安全扫描技术的原理及相关特点,相关的扫描技术的发展趋势和安全扫描的分类,扫描引擎及扫描策略算法几个方面。并且进行了详细的分析与设计,形成了基于插件技术和分层判断规则的扫描引擎和基于漏洞扫描的数据库安全测评系统。通过测评,它可以识别数据库系统内部潜在的不安全因素,生成浅显易懂的报告来提示用户系统中存在的安全风险和弱点,并且给出相应的建议和方法。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题的背景及来源
• 1.1.1 课题研究的背景
• 1.1.2 课题的来源
• 1.2 课题的目的及意义
• 1.2.1 课题研究的目的
• 1.2.2 课题研究的意义
• 1.3 国内外研究现状
• 1.4 课题研究的主要工作
• 1.5 本文结构安排
• 第二章 课题相关理论介绍
• 2.1 漏洞与数据库安全
• 2.1.1 漏洞及分类
• 2.1.2 数据库安全概述
• 2.1.3 数据库系统的安全体系
• 2.1.4 数据库安全威胁
• 2.2 数据库系统安全需求
• 2.3 数据库安全机制
• 2.4 数据库安全测评
• 第三章 数据库安全测评系统模型
• 3.1 数据安全测评系统总体思想
• 3.2 数据库安全测评系统设计原则
• 3.3 数据库安全测评系统流程
• 3.4 安全漏洞扫描算法设计
• 3.5 数据库安全测评系统功能模型
• 3.5.1 用户权限控制
• 3.5.2 系统扫描模块
• 3.5.3 策略模块
• 3.5.4 扫描报表分析
• 3.5.5 数据库审计分析
• 3.5.6 后台控制端设计
• 3.6 小结
• 第四章 数据库安全测评系统的实现
• 4.1 安全漏洞扫描算法实现
• 4.1.1 系统设计思路
• 4.1.2 漏洞扫描插件的实现
• 4.2 安全测评系统体系及框架
• 4.2.1 设计思路
• 4.2.2 系统设计目标
• 4.2.3 系统体系结构
• 4.3 测评系统前台控制端设计
• 4.3.1 系统模块设计
• 4.3.2 模块功能详述
• 4.3.3 模块具体实现
• 4.4 测评系统后台控制端设计
• 4.4.1 扫描任务表
• 4.4.2 策略管理表
• 4.5 运行环境及结果
• 4.5.1 开发与运行环境
• 4.5.2 测评结果分析
• 4.6 小结
• 第五章 结论
• 参考文献
• 在学研究成果
• 致谢