数据库安全测评通用模型的设计与实现

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

关键词：数据库安全；测评技术；漏洞检测；安全标准中图分类号：Ｔ３３０文献标识码：Ａ文章编号：１７ — １２（０１００９ —３Ｐ９．８６１１２２１）１ —０１０
ＤｅｉｎａｍｐｌｍｅａｉｎｏｍｍｏｓｇｎｄＩｅｎｔｔｏｆＣｏｎＥｖａｕａｉｏｌｏｌｔｎｇＭｄｅｆＤＢＭＳＳｃｉｙｅｕｒｔ
ＦＡＮＧｏ，ＺｈｕＨＵＡＮＧｕ — ｉｎＪｎｑａｇ
（ｉｎｊａｇＩｆｒｔｎＳｃｒｔｅｔｎａｕｔｎＣｅｔｚＨａｒｉｉｎｊａｇ１０９，ｈｎＨｅｌｇｉｎｏｍａｉｅｕｉＴｓｄＥｖｌａｉｎｅｅｂｎＨｅｌｇｉｎ５００Ｃｉａ）ｏｎｏｙａｏｏ
２１年第１期０１Ｏ
数据库安全测评通用模型的
Ｊ ▲ Ｉ｜＿
一
Ｊ
，
－
方舟，黄俊强
（龙江省信息安全测评中心，黑龙江哈尔滨１（）０）黑５（）９
摘要：针对当前数据库安全方面存在的隐患与漏洞，文章引wenku.baidu.com 了数据库安全测评技术，基于该技术
全的定义，介绍了国家颁布的数据库安全领域的标准，阐述了数据库安全测评技术的发展现状，给出数据
库安全测评通用模型的技术要求与配置策略，进而设计了数据库安全测评通用模型，最后通过实现该模型
验证了模型的可用性。
数据库安全测评可以分为人与自动化两种方式。人方式是指聘请测评专家，利用专家的经验与能力对数据库安全进行Ｉ二
Ａｂｓｒｃ：ＴｏｄａｔｈｅｈｉｄｅｒｕｅａｕｎｒｂｉｉｔａｘｓｎＤＢＭＳｓｃｒｔ，ｔｓｐｐｒｉｐｒｓｔａｔｅｌｗｉｈｔｄｎｔｏｂｌｎｄｖｌｅａｌｔｈｔｅｉｔｉｙｅｕｉｙｈｉａｅｍｏｔｔｅｅａｕａｉｇｔｃｎｉｕｅｏＢＭＳｓｃｒｔ．ｔｔｈｖｌｔｎｅｈｑｆＤｅｕｉｙＢｕｈｅＤＢＭＳｓｃｉｏｏｓｔｔＳｉｅｕｒｔｔｌｈａｍｐｌｍｅｅｓｄｖｌｔｇｙｉｅｎｔｄｂａｅｏｎｅａｕａｉｎｔｃｎｉｕｅｉｒｅｏｃｒｙｏｎｖｌｅａｌｔｃｎｈｅＤＢＭＳｓｃｒｔｏｌｈｔｉｓｄｔｓｅｓｓｆｔｅｌｅｈｑＳｍｏｅｕｓｄｔａｒｕｎｒｂｉｙｓａ．ｔｉｅｕｉｔｏｓｔａＳｕｅｏａｓｓａｅｙ１ｖｅｙｉｍｅｉａｌｍａｌｈｒｆｅｔｓｐｐｅｅｅｏｎａｖｕａｉｏｌｏｆＤＢＭＳｓｃｒｔｏｍａｅｕｓｎｕｒｃｌｙｓｌ，ｔｅｅｏｒｈｉａｒｐｒｓｎｔａｃｍｎｅａｌｔｎｇｍｄｅｅｕｉｙｔｋｐｔｓｄｆｃｅｙＦｉｓｈｅｄｆｔｏｆＤＢＭＳｓｃｒｔＳｇｉｅｈｉｅｉｎｃ．ｒｔｔｅｎｉｉｎｏｉｉｅｕｉｙｉｖｎ．ａｎｄＤＢＭＳｓｃｒｔｅ１ｅｌｔｏｔｎｒＳｅｕｉｙ１ｖｅｖａｕａｉｎｓａｄａｄｓｉｉｒｕｅ．ＴｈｅｈｕｒｎｏｉｉｆＤＢＭＳｓｃｉｖａｕｔｎｅｈｎｑｕＳｅａｒｔｄ．ｘｔｔｅｈｎｃｌｎｔｏｄｃｄｎｔｅｃｒｅｔｃｎｄｔｏｎｏｅｕｒｔｅｌａｉｇｔｃｉｅｉｌｂｏａｅＮｅｈｅｔｃｉａｙｒｑｒｍｅｔｎｈｌｏａｉｎｓｒｔｇｏｎａｖｌａｉｇｍｏｌｉｉｅ，ａｈｅｎｃｎｍａｖａｕｔｎｅｕｉｅｎｓａｄｔｅａｌｃｔｏｔａｅｙｏｆｃｍｎｅａｕｔｎｄｅｓｇｖｎｎｄｔｎａｏｎｅｌａｉｇ
ｍｏｅＳｄｅｉｎｅａｅｂｖｅｔｅ．ｔａｔｙｓｅＳｉｐｅｅｔｄｔｒｅｔａｉｉｆｔｓｍｏ１ｄ ¨ ｓｇｄｂｓｄｏｎａｏｈｍａｓｓｔｍｉｍｌｍｎｅｏｐｏｖｈｅｕｓｂｌｔｏｄｅ．ｌａｙｈｉＫｅｒ：ＤＢＭＳｓｃｒｔ；ｅａｕｔｎｅｈｎｑｕ；ｕｌｅａｉｉｅｅｔｏ；ｓｆｔｔｎｄｒｙｗｏｄｓｅｕｉｙｖｌａｉｇｔｃｉｅｖｎｒｂｌｙｄｔｃｉｎａｅｙｓａａｄｔ
实现的数据库安全测评工具多为数据库安全漏洞扫描工具，并且以国家颁布的数据库安全标准为评估基准
的数据库安全等级测评＿具较少的情况，该文提出了数据库安全测评通用模型。文章首先给出了数据库安Ｔ－