基于Access的数据安全性分析

Access作为最简单而常用的轻量级数据库管理系统,在中小型应用程序开发中应用非常广泛,对于程序设计者而言,了解Access数据库的安全性非常重要。本文主要对Access数据库的安全性进行分析,讨论该数据库中存在的安全问题,并提出有针对性的具体防范措施和解决方案。     

Oracle数据库安全及安全策略研究

Oracle数据库是市场占有率第一的数据库,其安全问题关系到大部分公司业务数据的安全性、私密性、完整性。从权限管理、用户管理、审计控制、密码安全四方面研究Oracle数据库的安全问题,并针对安全问题进行安全策略优化。经过该安全策略加固方法的实施,可以解决大部分Oracle数据库安全问题,达到保障数据安全的目的。     

基于RecordSet的数据库访问技术研究

RecordSet是ADO的一个非常重要的对象,它对数据库的管理是其他ADO接口无法比拟的,RecordSet允许对数据提供者进行访问。本文研究用RecordSet功能,与Access数据库的连接,从数据库表中选择数据,读取数据、写入数据至数据库、游标和上锁等有关技术问题。     

基于ASP的Web网络数据库的安全策略

Web网络应用开发中,数据库的安全性是要考虑的关键问题,本文通过开发系统实践,从Access数据库的存储隐患,解密隐患,程序设计中的安全隐患三个方面详细阐述安全策略的实现,总结出如何充分利用ASP的安全机制、数据库安全控制、增强管理员网络安全防范意识,构建一个性能安全的Web应用程序。     

浅析网站数据库的安全防范及对策

本文通过对ASP+Access网站中Access数据库存在的主要安全问题进行分析研究,并从Access数据库安全性和ASP页面安全性等方面提出相应的安全防范对策.     

基于RecordSet的数据库访问技术研究

RecordSet是ADO的一个非常重要的对象,它对数据库的管理是其他ADO接口无法比拟的,RecordSet允许对数据提供者进行访问.本文研究用RecordSet功能,与Access数据库的连接,从数据库表中选择数据,读取数据、写入数据至数据库、游标和上锁等有关技术问题.     

利用Authorware设计标准化测试程序的方法

Authorware是一个非常优秀的多媒体开发工具,通过Authorware系统ODBC函数,可以建立Access数据库与Authorware的连接,可以使用SQL结构化查询语言透明地访问和操作Access数据库.本文介绍了利用Authorware对Access单选题库进行处理,实现标准化测验程序的设计方法.     

Access数据宏在中药组方配伍中的应用

针对中药组方时药对间可能存在相反或相畏关系的问题,本文介绍在Access数据库中利用数据宏实现自动甄别的方法,以达到对相关药物使用的提示作用。数据宏类似于大型数据库中的DML触发器,是对Access数据库特别是表对象功能的极大补充,弥补了表对象在过程型数据完整性功能实现上的不足。本文的实现方法也为在Access数据库中相似问题的解决提供了参考。     

网站数据库的安全防范及对策

笔者从事电子商务网站建设课程教学工作多年,一直选用ASP＋Access方案构建方案。本文通过对ASP＋Access网站中Access数据库存在的主要安全问题进行分析研究,并从Access数据库安全性和ASP页面安全性等方面提出相应的安全防范对策。     

Access 2000数据库的安全保障

Access 2000好用易用,但在管理上存在着信息安全问题。本文就这一问题作了探讨与研究。Access 2000是微软自公布Access以来功能最全面、与Windows和Internet结合最紧密的数据库软件．是一个功能非常强大,而且简单易用的数据库管理系统（DBMS）,对数据库进行存储、处理和管理的系统。     

The security of databases: the Access case

Nowadays, more and more companies have to use databases in which they store their essential or confidential data for the society like client lists, product specifications, stock situations, etc.. Such pieces of data are the heart of a company and have to be protected. In fact, in the context of economic intelligence, getting such information is quite interesting for competitors who want to know how rival companies work for example. Databases need software to be managed. There is a variety of software, called database management system, which is able to manage database like MySQL, Oracle Database, Microsoft Access, etc... This paper will focus on Microsoft Access 2010 64 bits which is part of the Microsoft Office 2010 suite. Microsoft Access is currently used by small and medium enterprises (SMEs) who have subcontracted the creation of their database to specialized companies. SMEs represent a huge part of the economic area and could be an interesting target because of the large range of activities it gather. This technical paper analyses the Access Security and explains how an attacker could hijack an Access database in order to steal information or to perform malicious actions on the targeted computer. It deals with macro-viruses, still present after many years, and give then the possibility to use them to insert major security weaknesses into Access databases.     

野外环境数据加密传输及远程监测系统设计

设计了一种基于4G通信的野外环境数据远程监测系统.为了提高网络传输的数据安全性,采用SM4分组密码算法对远程传输信息进行加密保护.采用STM32F103硬件平台构建一主多从采集网络,收集多个传感器的温湿度数据,通过4G通信模块与监测中心进行远程无线通信.设计基于Access数据库的数据监测软件,具有统计分析、超限报警等...     

数据库安全性测试研究

随着数据库在系统软件开发中的比重越来越高,数据的安全成为了软件系统中的重中之重。根据数据库安全的定义,针对数据库安全的设计,给出数据库身份认证、访问控制、数据访问机密性、数据完整性、审计能力、可用性的安全性测试方法。     

SQL Server中基于角色的访问控制应用

在数据库系统里面,有大量敏感信息并且被不同用户共享,需要对他们安全保护,防止未经授权的访问。访问控制作为一种强有力的保护系统的方式,能保证信息的完整性和机密性。此文先介绍基于角色的访问控制机制,然后在SQL Server平台上应用基于角色的访问控制策略,以保证数据库的安全。     

SQL Server中基于角色的访问控制应用

在数据库系统里面．有大量敏感信息并且被不同用户共享,需要对他们安全保护,防止未经授权的访问。访问控制作为一种强有力的保护系统的方式,能保证信息的完整性和机密性。此文先介绍基于角色的访问控制机制,然后在SQL Server平台上应用基于角色的访问控制策略．以保证数据库的安全。     

RBAC模型在水利规划管理系统中的应用

基于角色的访问权限控制（RBAC）控制不同级别的用户对系统应用程序及数据的访问,是一种较为成熟的数据库权限管理机制。文章分析了RBAC的基本思想和基本模型,给出了RBAC在水利规划管理系统中的应用设计和实现过程。对确保数据库的信息安全,防止非法用户盗取破坏水利管理信息,保障管理信息系统的正常运行具有重要的作用。     

Designing secure databases

Security is an important issue that must be considered as a fundamental requirement in information systems development, and particularly in database design. Therefore security, as a further quality property of software, must be tackled at all stages of the development. The most extended secure database model is the multilevel model, which permits the classification of information according to its confidentiality, and considers mandatory access control. Nevertheless, the problem is that no database design methodologies that consider security (and therefore secure database models) across the entire life cycle, particularly at the earliest stages currently exist. Therefore it is not possible to design secure databases appropriately. Our aim is to solve this problem by proposing a methodology for the design of secure databases. In addition to this methodology, we have defined some models that allow us to include security information in the database model, and a constraint language to define security constraints. As a result, we can specify a fine-grained classification of the information, defining with a high degree of accuracy which properties each user has to own in order to be able to access each piece of information. The methodology consists of four stages: requirements gathering; database analysis; multilevel relational logical design; and specific logical design. The first three stages define activities to analyze and design a secure database, thus producing a general secure database model. The last stage is made up of activities that adapt the general secure data model to one of the most popular secure database management systems: Oracle9i Label Security. This methodology has been used in a genuine case by the Data Processing Center of Provincial Government. In order to support the methodology, we have implemented an extension of Rational Rose, including and managing security information and constraints in the first stages of the methodology.     

基于Web的病案信息技术培训系统的设计与实现

阐述一个基于Web的病案信息技术培训系统的功能结构、数据库表设计、Access数据库表存储安全与加密、用户注册管理、ASP应用程序与ODBC数据源连接、ASP环境安全设置等技术.该系统已在广西医科大学附属医院应用,效果良好.     

SZF波浪浮标双通信数据接收回放系统

该系统目的是作为SZF波浪浮标的上位机接收软件,采用Microsoft Visual Studio 2005作为软件平台,利用Visual C＋＋开发语言编写。上位机采用串口通信的方式分别通过GSM模块和数据接收机与浮标进行通信,实时接收浮标传送过来的数据,并且利用ADO数据库开发技术访问Access2007,实现对数据的保存。在实现波浪浮标数据实时显示与数据库存储同步进行的基础上添加了数据回放功能,可以主动索取存储在接收机上的波浪数据,并将其进行处理与转换。目前该数据通信软件已成功应用于有关的海洋工程部门单位,运行可靠。     

电子商务信息安全的方法和研究

本系统通过ASP+ACCESS技术构建一个商务网站,对电子商务安全安全性进行了分析和研究,ASP+Access的安全隐患主要来自Access数据库的安全性,其次在于ASP网页设计过程中的安全漏洞,系统采用了MD5对用户信息进行加密,并对数据库防下载技术进行了研究。