数据库安全综述

数据库技术是应用最广泛的一门计算机技术,它的安全越来越重要。该文从数据库安全的定义入手,对用户认证、存取控制、安全管理和数据库加密等数据库安全技术的几个方面进行了讨论。并对国内目前采用改造数据库的方式来提高数据库安全的几个主要应用,进行了详尽的阐述,壤后指出了数据库安全现存的问题和将来研究的方向。     

数据库安全与安全数据库管理系统设计

过去的十几年中,许多专家学者在数据库安全领域作了大量的研究工作,取得了不少研究成果,其中有些成果已经运用到商品化的安全数据库产品中.本文首先介绍了数据库安全的重要意义和评估安全数据库的相关标准,讨论了保证数据库安全的机制,并进一步研究了实现安全数据库所应考虑的各方面问题,包括建立数据库安全模型、实施存取控制策略、数据加密、审计与攻击检测等.最后给出了几个安全数据库研究原型和产品.     

数据库安全性控制的研究

针对目前数据库面临的安全威胁,从数据库安全的内涵出发,分析影响数据库安全的因素,提出数据库系统的安全体系三个层次框架.重点论述这三个层次的数据库安全控制采取的技术手段和措施,并在此基础上设计了一种安全数据库体系结构,实现数据库多层安全控制技术协作与管理,更可靠地保证数据库的安全.最后展望数据库安全研究的方向.     

基于Web数据库安全机制的研究

WWW的迅速发展，使得Web技术与数据库技术紧密结合，因此研究基于Web的数据库安全机制对于信息系统的安全保护有着很重要的实际意义。分析了目前常见的几种Web数据库的连接技术，详细地阐述了利用ASP相关技术来实现基于Web数据库安全机制的一种方法。     

CSCL系统中的数据库安全

CSCL系统能够帮助分布在不同地域的学习者共享资源以提高学生的学业成绩.但资源在网络上广泛共享的特点使系统容易受到各种攻击,如何保障CSCL系统的数据库安全和对话安全成为重要问题.通过分析CSCL系统及其数据库可能受到的各种安全威胁,重点对数据库用户身份认证、数据库数据安全传输以及数据库安全管理等几方面进行了研究.实验结果表明,提出的安全方案能够较好地保障CSCL系统中的数据库安全.     

浅析数据库安全代理系统的设计

如今,由于对数据库的入侵行为频繁的发生,关于数据库的安全技术成为信息安全研究的焦点。本文在分析数据库入侵防御体系的结构的基础上,结合Java数据库的几种典型访问形式,提出了数据库安全代理系统的设计思想,有利于提高数据库安全性能设计。     

基于Web的网络数据库安全性研究

文章从传统意义上的数据库的安全入手，介绍了传统数据库结合网络安全的管理原则及策略，接着介绍了桌面级及企业级数据库安全设置和数据库备份，最后结合Web网络应用阐述了基于Web的数据库安全的控制与管理，提出了Web网络数据库安全的解决方案。     

基于数据库安全审计的研究

本文阐述了数据库面临的主要安全威胁与风险，明确了数据库的安全需求，重点研究了安全审计流程和基本标准评价，并对数据库安全审计特性进行了分析。     

数据库安全产品全面解析

数据库的相关安全事件在近年来频频发生,随着信息行业的不断发展,数据库所承载的角色和重要程度不断提高,数据库安全问题已经成为信息安全行业的重要部分.针对数据库常见的几种安全风险进行了分析,对近年来发展起来的数据库审计产品介绍和剖析,并从管理和技术两个层面上阐述面对数据库安全问题进行有效防范.     

了解企业数据库安全失效的五大原因

虽然数据库安全最佳做法已经讨论了几年．并且现有的数据库安全工具也已经成熟，但现在企业仍然无法确保最机密数据的存储安全。近日独立Oracle用户集团发布的数据安全调查结果就揭露了企业最常见的数据库安全错误。从这些结果来看，很明显，现在大多数企业都是凭感觉在运行数据库安全。绝大多数企业根本没有监控他们的数据库，或者说以特设的方式来监控。更令人不安的是，     

一种RFID网络安全解决方案

RFID网络的安全问题正受到人们普遍关注，针对RFID网络的DNS架构基础，文章通过对现有DNS安全扩展协议（DNSSEC）的安全防范思想和工作原理进行研究，提出一种基于DNS安全扩展的RFID网络安全解决方案。     

基于MPEG-2的安全密钥传送流设计

保密通信系统中密钥的安全传输是系统安全的前提.通过研究MEPG-2标准,提出了一种用于DTTB系统的密钥更新方式,设计了专门传输密钥信息的密钥传送流KTS(Key Transport Stream),并加入了安全和检测机制加密发送KTS.仿真结果表明,KTS具备良好的安全性和完整性,适用于数字电视无线保密通信系统.     

基于XML签名技术在Web服务安全中的研究

Web服务正迅速地应用在企业解决方案中,因此对Web服务架构也提出了更为全面的需求。互操作性是一个关键挑战,另外一个关键挑战是Web服务安全性。该文重点研究XML签名技术来保证构建安全的Web服务。     

基于增强访问控制的安全Linux研究

安全操作系统是信息安全技术的基础。以Flask安全模型的Linux移植实现为基础，详细阐述了增强文章控制技术在安全Linux中的应用，并对安全Linux的动态安全策略特性进行了探讨。     

Reverse engineering Java Card and vulnerability exploitation: a shortcut to ROM

International Journal of Information Security - Secure elements store and manipulate assets in a secure way. The most attractive assets are the cryptographic keys stored into the memory that can be...     

信息安全技术发展趋势分析

信息时代信息安全越来越重要。信息安全技术的发展为信息安全提供了有力保障。本文介绍了信息安全技术的分类以及主要信息安全技术的现状、发展趋势,其中主要介绍了密码学、安全操作系统、网络隔离技术、网络安全行为监管技术、容灾与应急处理技术、身份认证技术及可信计算技术的现状与发展趋势。     

Developing non-interactive MPC with trusted hardware for enhanced security

International Journal of Information Security - Secure multiparty computation (MPC) is a promising technology for supporting privacy-preserving computation between multiple untrusted parties....     

Malicious encrypted traffic features extraction model based on unsupervised feature adaptive learning

Journal of Computer Virology and Hacking Techniques - As network traffic is increasingly valued for privacy protection and the encrypted SSL/TLS (Secure Sockets Layer/Transport Layer Security)...     

工业以太网控制系统安全性问题研究

本文分别从OPC数据服务器的安全性和远程监控系统数据通信的安全性两个方面对工业以太网控制系统中存在的安全问题进行了分析讨论，并根据OPC安全性规范和SSL安全协议提出了相应的解决方案，对工业以太网控制系统提供了有效的安全保护．     

Silver Bullet Talks with Adam Shostack

Gary McGraw interviews Adam Shostack. Shostack is a member of Microsoft's Secure Development Lifecycle Team. He's worked for Zero Knowledge as Most Evil Genius and Reflective where, as CTO, he focused on static analysis for software security. Shostack recently coauthored The New School of Information Security with Andrew Stewart.