各层次数据库加密综述 数据库加密是利用现有的数据库和加密技术,来研究如何对数据库中的数据加、解密,从而提高数据库系统的安全。数据库加密可以在OS、DBMS内层、DBMS外层上实现。OS层上的数据库加密由于存在太多的问题和缺陷,已经不被人们考虑。已有的数据库加密产品都是在DBMS外层实现的,这种实现方式虽说做到了数据和密钥
数据库审计系统方法综述 数据库是信息系统的核心和基础,其中存储着大多数机构赖以生存的重要信息,因此保护数据库安全的重要性越来越被人们关注。目前,绝大部分信息系统都采取了一定的安全防护措施来保护数据库的安全性,但仅仅只有安全防护是不够的。当攻击发生后,我们至少应该知道系统是怎样遭到攻击的,怎样才能恢复数据;此外还要知道系统存
信息系统安全评估综述 随着信息技术和网络技术的飞速发展,国民经济、社会生活的各个方面对信息系统的依赖程度越来越高,安全问题也日益凸显。信息系统安全风险评估作为衡量系统安全性的重要手段,为信息系统的建设和管理决策提供了重要依据。本文对信息系统安全进行了定义,并与信息安全加以区别。描述了风险评估的模型,按照定量分析和定性分析
蠕虫病毒原理与防范技术综述 蠕虫是一种寄生在网络的恶性病毒,随着互联网的高速发展而壮大,威胁着网络的安全。本文介绍了网络蠕虫病毒的分类、行为特征,通过与一般病毒对比分析得出其完整定义,重点讨论了蠕虫框架模型和运行机制,阐述了蠕虫病毒的传播过程和蠕虫病毒的破坏力及目前的发展趋势,针对蠕虫病毒运行的不同阶段提出了相应的控制方法,讨
安全操作系统SELinux综述 文章简要给出了SELinux的FLASK体系结构和安全模型,表述了SELinux是如何支持策略的灵活性和如何配置访问控制策略来满足操作系统的安全要求,并以Apache服务器为例,介绍了如何定制SELinux以实现安全加强。
Flask多策略支持框架综述 介绍了Flask多策略支持框架的开发背景,框架的设计与实现,并根据安全体系框架的九条评价准则对Flask安全体系框架进行分析,还简单介绍了这个框架的应用:基于Flask体系结构的SELinux系统。
Oracle数据库安全综述 信息时代,数据安全性与日俱增。对于企业数据库来说。安全性与系统性能同样重要.一旦数据丢失或者非法用户侵入,对于任何一个应用系统来说都是致命的问题.提高Oracle数据库安全性就要做好安全管理工作.文章从Oracle入手从安全机制和安全策略两个角度分析其安全,并给出一些安全管理操作的具体方法,最后通过
linux安全审计机制综述 介绍了审计机制在linux安全系统中的地位和作用,以及如何使用安全审计系统。并通过对审计系统中的功能模块、审计日志、审计系统自身保护的介绍,对安全审计机制进行深入分析和理解。最后介绍了一种增强linux安全审计机制的方法。