導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

SQL數據庫的構建與安全性維護技術方案研究

文檔作者：武萬軍文檔來源：重慶安全技術職業學院		點擊數：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大小： 2.28 MB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.28 MB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇： SQL注入攻擊原理及安全防范措施研究

上一篇： Java應用安全性的簡要分析

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全技術數字技術
與應用
210
1 SQL數據庫的構建
SQL Server2008的安全性、可靠性、可擴展性強,具備集成任何
數據、圖表類型豐富、版面設計獨特、日常維護操作簡化等特點。下
面基于SQL Server2008構建一個學校圖書館數據庫管理系統,實現
圖書館對文獻信息的集中控制,減少文獻數據冗余度,提高圖書館
管理的數字化程度。
1.1 創建圖書館E-R圖
E-R圖的創建是SQL數據庫設計的初始階段。在圖書館的E-R
圖建立中,要識別讀者、管理員、圖書館文獻之間的關系,并在數據
庫表中用表及主外鍵約束表示出來,如圖1所示。
1.2 構建數據邏輯模型
根據學校圖書館的特點,構建圖書館數據模型,設計出以下5個
表,分別為:(1)用戶信息表(User表)。該表的數據項包括用戶唯一標
識(userID)、用戶名(userName)、所屬院系(userDepartment)、密碼
(userPassword)、角色標識(roleID)等。(2)圖書信息表(Book表)。該表
的數據項包括圖書唯一標識(bookID)、圖書名稱(bookName)、分類
號(bo okT y p eID )、作者(au th or )、出版社(p u bl ish )、出版日期
(p u bl ishDate)、圖書狀態(bookStatu s)等。(3)圖書借閱信息表
(BorrowRec表)。該表的數據項包括系統自動生成(borrowRecID)、
讀者唯一標識( r e a d e r I D )、圖書唯一標識( b o o k I D )、圖書狀態
(bookStatus)、借書日期(beginDate)、還書日期(endDate)、超期
(overdueDays)、罰金(penalty)等。(4)圖書類型信息表(BookType表)。
該表的數據項包括系統自動生成(bookT y peID)、圖書類型名稱
(bookTypeName)、圖書類型描述(bookTypeDesc)。(5)角色表(Role
表)。該表的數據項包括系統自動生成(roleID)、角色名稱(roleName)。
1.3 程序設計
SQL主要分為DDL和DML兩個部分,分別是建立數據表與操作
數據庫記錄的指令群。在DML中,具備添加、刪除、查詢、更新等操作
指令。運用SQL語句對圖書館數據庫中的登陸、借書、還書、圖書查
詢、讀者庫操作模塊進行程序設計,下面以還書操作模塊為例,其編
程如下:
* Proc_GetBookInfoByID:由圖書的ID查詢圖書的所有信息
CREAT E PROC P roc_ GetBookI nfoBy ID @bookID
NVARCHAR(50) AS
SELECT*FROM Book WHERE bookID=@bookID
* Proc_ GetBooks:得到所有的圖書記錄
CREATE PROC Pro_ GetBooks AS
SELECT*FROM Book
2 SQL數據庫的安全性維護技術方案
2.1 身份驗證技術
傳統的ID登陸密碼驗證方式是以連結字符串驗證為主,安全性
不高。所以,對這種驗證方式進行改進,利用SQL提供的安全證書功
能,在系統支持的情況下對線路進行加密,自動生成安全證書,對用
戶身份進行驗證。
2.2 權限管理技術
對用戶進行權限管理,授予不同用戶不同的權限,有效控制服
務器自身權限和對數據訪問的權限。在進行用戶與服務器之間的身
份驗證時,可利用Kerberos網絡身份協議、Windows身份驗證來處
理用戶身份驗證的請求。
2.3 加密技術
SQL數據庫可選用多種密鑰管理方式,主要包括:對稱加密技
術,該加密技術利用RC4、RC2加密算法,可實現同一種安全方式共
享密鑰;非對稱加密技術,該加密技術需要在加密和解密時使用不
同的密鑰,適用于服務器向外傳送加密文件的情況,保障數據安全;
數字證書加密,利用多種密鑰保護內部數據,構建起多層次加密結
構的密鑰,對數據庫、證書以及非對稱性密鑰進行保護。
2.4 實時監控
通過實時限制用戶在系統中的操作進程信息,實現對數據庫的
狀態監控,主要包括監控用戶進程、占用資源、正在執行的數據庫名
稱等,當用戶操作接近于系統設置的最大限度數量時,自動關閉用
戶其他的操作程序,保證數據庫運行的安全性和穩定性。同時,也可
構建起適應于大數據環境的數據安全體系,將大數據與云計算相結
合,通過數據融合平臺增強數據庫中數據的安全性。
3 結語
總而言之,SQL數據庫的構建對實現數據資源集中與共享,提高
數據管理效率有著重要意義。為保障SQL數據庫運行的安全性和穩
定性,要重視對數據庫的安全管理,運用先進的安全技術,消除網絡
環境對數據庫帶來的安全隱患,加強數據庫日常管理維護,從而確
保數據庫正常運行。
參考文獻
[1]賀蘊彬.基于SQL Server 數據庫安全機制問題的研究與分析[J].
信息安全與技術,2014(1):96-97.
[2]閆旭.淺談SQL Server 數據庫的特點和基本功能[J].價值工程,
2012(8):74-76.
[3]吳成林.用Java 實現SQL 數據庫思路探索和構建[J].計算機光盤
軟件與應用,2014(5):42-43.
SQL 數據庫的構建與安全性維護技術方案研究
武萬軍
(重慶安全技術職業學院 重慶 404020)
摘要:SQL數據庫是儲存和管理數據信息的智能化操作平臺,隨著信息技術的快速發展,SQL數據庫在諸多領域有著廣泛的應用,其中數據庫的安
全性是數據庫管理維護的重要內容之一。本文對SQL數據庫的構建,以及數據庫安全性維護技術方案進行研究,期望對保障SQL數據庫安全穩定運行有
所幫助。
關鍵詞:SQL Server 數據庫 安全維護
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2016)03-0210-01
收稿日期:2015-12-23
作者簡介:武萬軍(1972 —),男,重慶人,本科,畢業于重慶師范大學,講師,研究方向:網絡安全,軟件開發。
圖1 圖書館E-R 圖

網友評論 more

綜合安全論文最新內容

04-10