پایان نامه امنیت پایگاه داده

معرفی پایان نامه امنیت پایگاه داده

امنیت اطلاعات یکی از مهمترین مفاهیم ،از آغاز زندگی بشر تاکنون بوده است. انسان های ادوار گذشته از اهمیت این موضوع مطلع بودند و بسیاری از شکست های انسان های گذشته در جنگ ها فاش شدن اطلاعات مهم و سری بوده است. در ضمن آنها اطلاعات حساس را به رمز تبدیل کرده و برای رد و بدل کردن این اطلاعات از زبان رمزی استفاده می کردند.

با پیشرفت علم و جوامع بشری اهمیت این موضوع بیش از پیش آشكار شده و فاش شدن اطلاعات نظامی و یا سیاسی ممکن است منجر به نابودی یک جامعه بیانجامد. سرقت های میلیاردی که گاها از بانک ها می شود مثالی دیگر از اهمیت این موضوع است.

برای امن کردن جامعه مدرن باید از امکانات مدرن نیز استفاده شود زیرا سارقان اطلاعات از امکانات پیشرفته برای دستیابی به اطلاعات استفاده می کنند. در این پایان نامه به بررسی امنیت در محیط پایگاه داده می پردازیم. این محیط بر مشکلاتی نظیر افزونگی داده و ناسازگاری داده که در سیستم فایل مشکل ساز بوده ، فائق آمده و با به اشتراک گذاشتن داده ها ، امکان استفاده بیشتر از اطلاعات را مهیْا ساخته است. در این محیط امکان مدیریت تعداد زیادی کاربر تعبیه شده است. کاربر زیاد مساوی است با درد سر زیاد ! ممکن است کاربری عمدی یا غیر عمدی به داده های محرمانه دست یابد و سیستم را مختل سازد. برای تامین امنیت در چنین محیط هایی که همواره با پیچیدگی های زیادی نیز برخوردار است لازم است در ابتدا موضوع امنیت را بصورت کلاسیک بررسی کنیم. آشنایی با مفاهیمی همچون تهدید ، صحت داده و انتشار داده ، ما را در شناخت مدل های امنیت یاری می کند. تامین امنیت در پایگاه داده با شناسایی تهدید آغاز می شود. از دیگر واژه های مهم در این موضوع کنترل دسترسی است. هدف کنترل دسترسی محدود کردن فعالیت هایی است که کاربر مجاز می تواند بر روی سیستم های کامپیوتری انجام دهد. کنترل دسترسی شامل سیاست های مختلفی است. سیاست های تشخیص ، اجباری و مبتنی بر نقش از آن جمله هستند. این سیاست ها هر یك با اعمال محدودیتی خاص دسترسی کاربر را محدودتر می کنند و در تناقض با یکدیگر نیستند ،به عبارت دیگر جهت حرکت همه آنها یکی است.

فهرست مطالب

فصل اول كلیات

فصل دوم امنیت كلاسیك

مقدمه

امنیت پایگاه داده

تهدید امنیت در پایگاه داده

کنترل امنیت پایگاه داده

کنترل انتشار

کنترل استنباط

کنترل دسترسی

ارتباط کنترل دسترسی با سایر سرویس های امنیتی

ماتریس دسترسی

سیاست های کنترل دسترسی

سیاست تشخیص

سیاست اجباری

سیاست مبتنی بر نقش

مدیریت تفویض اختیار

جمع بندی

فصل سوم بررسی امنیت در نرم افزار SQLServer

مقدمه

هویت شناسی

مد هویت شناسی ویندوزی (WAM)

مد ترکیبی (MM)

Logins

Login های ویندوز و کاربران پایگاه داده

ایجاد گروه در ویندوز

ارتباط گروه های ویندوز با کاربران SQLServer با استفاده از GUI

ارتباط گروه های ویندوز با کاربران SQLServer با استفاده از کد های T-SQL

Login های سرویس دهنده و کاربران پایگاه داده

ایجاد Login در سطح سرویس دهنده با استفاده از GUI

ایجاد Login در سطح سرویس دهنده با استفاده از کد T-SQL

Sa Login

کنترل دسترسی (Access Control)

نقش ها

نقش های ثابت سرویس دهنده (FSR)

نقش های پایگاه داده ای (DBR)

نقش های برنامه ای (APR)

شِما

Principal

Securable

Permission

رمز نگاری

رمزنگاری با استفاده از کلمه عبور کاربر

رمزنگاری کلید متقارن

رمزنگاری کلید نامتقارن

رمزنگاری با استفاده از گواهینامه

جمع بندی

فصل چهارم طراحی سیستم پرسنلی

مقدمه

UseCase

شرح UseCase

نمودار توالی

Class Diagram

واژه نامه داده ای

فصل پنجم معرفی نرم افزار و بررسی موانع هنگام برنامه نویسی

مقدمه

رشته ارتباط

ارتباط برنامه با نقش برنامه ای(APR)

معرفی فرم پرسنل

رمز نمودن اطلاعات

کار با استثناها

جمع بندی

فصل ششم نتیجه گیری و راهکارهای آینده

منابع و ماخذ