基于snort入侵報告的安全數(shù)據(jù)庫構(gòu)建.pdf

1、計算機和通信技術(shù)的高速發(fā)展，使二十一世紀進入了信息時代。飛速發(fā)展的Internet和Intranet技術(shù)，已經(jīng)成為帶動信息產(chǎn)業(yè)高速發(fā)展、促進社會進步的重要工具。網(wǎng)絡互聯(lián)使得資源共享和數(shù)據(jù)通信得以實現(xiàn)，給科學研究企業(yè)運作和社會生活帶來革命性的變革。 數(shù)據(jù)庫是當今信息社會中數(shù)據(jù)存儲和處理的核心，其安全性對于整個信息安全極為重要。組織中絕大部分信息資產(chǎn)保存在數(shù)據(jù)庫中，其實包括商業(yè)數(shù)據(jù)（交易數(shù)據(jù)、財務信息）、保密信息（私有技術(shù)和工程數(shù)據(jù)

2、、商業(yè)或軍事機密）等。擁有這些資產(chǎn)的組織必須保證這些信息不被外部訪問以及內(nèi)部非授權(quán)訪問。另外，數(shù)據(jù)庫是電子商務、電子政務、ERP等關鍵應用系統(tǒng)的基礎，它的安全也是這些應用系統(tǒng)的基礎。 隨著計算機技術(shù)和網(wǎng)絡技術(shù)的進步，數(shù)據(jù)庫的運行環(huán)境也在不斷變化。在新的環(huán)境中數(shù)據(jù)庫系統(tǒng)需要面對更多的安全威脅，針對數(shù)據(jù)庫系統(tǒng)的新攻擊方法也層出不窮。數(shù)據(jù)庫安全主要為數(shù)據(jù)庫系統(tǒng)建立和采取的技術(shù)和管理方面的安全保護，以保護數(shù)據(jù)庫系統(tǒng)軟件和其中的數(shù)據(jù)不因偶