数据库入侵事后恢复系统的研究  

Study of Post-Intrusion Database Recovery System

作　　者：刘大勇[1] 张玉清[2] 

机构地区：[1]中国科学院研究生院 [2]中国科学院研究生院国家计算机网络入侵防范中心,北京100039

出　　处：《信息安全与通信保密》2006年第9期176-178,共3页Information Security and Communications Privacy

基　　金：北京市科技计划基金资助项目(H020120090530)

摘　　要：文章针对传统数据库安全机制不能阻止合法的恶意用户的攻击破坏问题,在数据库的入侵容忍技术理论基础上,采用基于事务日志的数据恢复方法,对数据库入侵事后恢复系统进行研究。本研究能够增强数据库系统的安全,并在一定程度上,完善了在数据库系统受到入侵后的恢复技术。It is urgent for us to find a more effective measure, because the traditional database security mechanisms can not do anything to mitigate the damage caused by malicious authorized users. On the basis of database intrusion tolerance, using the recovery method based on transaction log, we are working on the post-intrusion database recovery system. To some extent, the research is able to improve the database security as well as the post-intrusion database recovery methods.

关 键 词：数据库安全 入侵容忍 恢复 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]