计量管理信息系统中的数据库安全

计算机与现代化 ›› 2014, Vol. 0 ›› Issue (1): 182-185,191.

计量管理信息系统中的数据库安全

1.南京航空航天大学计算机科学与技术学院，江苏南京210016；
2.南京大学计算机软件新技术国家重点实验室，江苏南京210093

收稿日期:2013-08-15 出版日期:2014-01-20 发布日期:2014-02-10
作者简介: 倪庆（1989-），女，安徽宣城人，南京航空航天大学计算机科学与技术学院硕士研究生，研究方向：数据库系统及理论；毛宇光（1962-），男，江苏海门人，南京大学计算机软件新技术国家重点实验室南京大学副教授，博士后，研究方向：数据库理论，特种数据库及多值逻辑。

Database Security of Metrology Information Management System

1.College of Computer Science and Technology, Nanjing University of Aeronautics and Astronautics, Nanjing 210016, China;

2.State Key Laboratory for Novel Software Technology at Nanjing University, Nanjing 210093, China

Received:2013-08-15 Online:2014-01-20 Published:2014-02-10

摘要/Abstract

摘要： 当前信息安全越来越引起人们的重视，本文在介绍计量信息管理系统的架构设计、开发环境和功能模块设计的基础上，重点讨论数据库的安全问题。系统采用ASP+IIS+SQL Server 2005平台架构，结合数据库技术和Web技术，从网络系统层次、操作系统层次和数据库管理系统层次等多方面进行安全性分析，采用用户身份认证、防火墙技术、基于角色的访问控制、数据加密、审计追踪与入侵检测、防数据库下载和防SQL注入攻击等技术对数据库进行保护。

关键词: , 计量信息管理系统, 数据库, 数据库安全

Abstract: Nowdays information security has drawn increasing attention. The article focuses on the security of database on the basis of introducing the architecture design, development environment and function module design. The system combines database technology with Web technology using ASP+IIS+SQL Server 2005 platform architecture. User identity authentication, firewall technology, role based acess control, data encryption, audit trail and intrusion detection, anti database download and anti-SQL attack injection are used to protect the database considering network system level, operating system level and database management system level.

Key words: metrology information management system, database, database security

倪庆1,毛宇光2. 计量管理信息系统中的数据库安全[J]. 计算机与现代化, 2014, 0(1): 182-185,191.

NI Qing1， MAO Yu-guang2. Database Security of Metrology Information Management System[J]. Computer and Modernization, 2014, 0(1): 182-185,191.

参考文献

［1］
朱建冰. 基于ASP_NET的计量管理信息系统［J］. 计量与测试技术， 2011,38（1）:15-16.
［2］高少杰. SQL注入攻击防御方法研究［D］. 昆明：云南大学， 2010.
［3］刘海勇. 基于B_S模式的Web数据库安全机制应用研究［J］. 科技情报开发与经济， 2007，17（12）：229-130.
［4］ Lee Inyong, Jeong Soonki, Yeo Sangsoo, et al. A novel method for SQL injection attack detection based on removing SQL query attribute values［J］. Mathematical and Computer Modelling, 2011,55(1):58-68.
［5］ Carles Martinez-Garcia, Guillermo Navarro-Arribas, Joan Borrell. F-uzzy role-based access control［J］. Information Processing Letters, 2011,111(1):483-487.
［6］ Sreelaja N K, Vijayalakshmi Pai G A. Ant colony optimization based approach for efficient packet filtering in firewall［J］. Applied Soft Computing, 2010,10(4):1222-1236.
［7］ Zhang Haixia, Su Purui, Feng Dengguo. A network security analysis model based on the increase in attack ability［J］. Journal of Computer Research and Development, 2007,44(12):2012-2019.
［8］ Dusan Petkovic. Microsoft SQL Server 2005: A Beginner’s Guide［M］. McGraw-Hill Osborne Media, 2005.
［9］ Sylvia Osborn. Database security integration using role-based access control［J］. Data and Application Security, 2002,73:245-257. 
［10］张敏,徐震,冯登国. 数据库安全［M］. 北京:科学出版社, 2005.
［11］吕金秋. Web数据库安全技术研究与应用［D］. 长春：吉林大学, 2009.
［12］李华. 计量系统中数据库安全审计技术的应用研究［D］. 北京：北方工业大学， 2008.
［13］郜激扬. 基于Web服务的数据库注入攻击与防范［J］. 华北水利水电学院学报， 2008，29（1）：89-91.

[1]	赵晨阳, 薛涛, 刘俊华. 基于改进Stable Diffusion的时尚服饰图案生成[J]. 计算机与现代化, 2024, 0(12): 15-23.
[2]	万兵1, 2, 3, 赵文涛4, 潘多涛1, 赵峥韬2, 3, 孙朝阳2, 3, 俞建成2, 3. 无人帆船半物理仿真测试系统设计[J]. 计算机与现代化, 2024, 0(12): 91-99.
[3]	叶雪, 杨晟, 程凯, 朱峰. 基于ChatGLM2-6B的电力企业财务知识问答方法[J]. 计算机与现代化, 2024, 0(11): 54-63.
[4]	陈宇航1, 杨勇1, 帕力旦·吐尔逊1, 樊小超1, 任鸽1, 刁宇峰2. 融合句法特征与语义特征的作文自动评分方法[J]. 计算机与现代化, 2024, 0(11): 64-69.
[5]	黄文栋, 王怡凡. 基于模态类别的多模态信息处理与融合综述[J]. 计算机与现代化, 2024, 0(07): 47-62.
[6]	李静元, 张珂, 杨东裕. 基于雾计算的工业互联网安全数据访问方法[J]. 计算机与现代化, 2022, 0(12): 118-122.
[7]	张黎, 骆春山, 谢委员, 李蓓蓓. 基于分支混淆算法的隐私数据库自适应加密方法[J]. 计算机与现代化, 2022, 0(03): 43-47.
[8]	陈春燕, 刘梦赤. 基于粒子群遗传算法的智能组卷策略[J]. 计算机与现代化, 2021, 0(08): 16-23.
[9]	宋鑫, 樊志强, . 基于Laguerre 前向神经网络的信息服务性能建模方法 [J]. 计算机与现代化, 2021, 0(03): 1-6.
[10]	魏健, 赵红涛, 刘敦楠, 加鹤萍 . 基于集成模型的超短时负荷预测方法[J]. 计算机与现代化, 2021, 0(03): 12-17.
[11]	雷鸣, 赵玉娟, 姜罕盛, 武国良, 梁健. 基于分布式技术的气象系统数据服务平台构建[J]. 计算机与现代化, 2020, 0(11): 56-59.
[12]	李希敏, 李书琪. 基于粗糙集的多源数据库缓存冲突自动处理方法[J]. 计算机与现代化, 2020, 0(10): 36-39.
[13]	段桂芹1，邹臣嵩2，刘锋2. 基于优化初始聚类中心的K中心点算法[J]. 计算机与现代化, 2019, 0(04): 1-.
[14]	李富星，蒙祖强 . 一种改进的类别区分词特征选择算法[J]. 计算机与现代化, 2019, 0(03): 73-.
[15]	方舟，程清，裴旭斌 . 电力营销信息系统数据安全防护[J]. 计算机与现代化, 2019, 0(03): 111-.