Web数据库的入侵威胁与防护策略  

Analysis of Web Databases-attacking and Its Protection Strategy

作　　者：张锦祥[1] 陈敏玲[2,3] 王琴[3] 

机构地区：[1]浙江教育学院信息学院,杭州310012 [2]浙江省科技干部培训中心,杭州310007 [3]浙江天正信息科技有限公司,杭州310006

出　　处：《科技通报》2010年第5期769-773,共5页Bulletin of Science and Technology

基　　金：浙江省科技计划项目(2006R30001)

摘　　要：分析了数据库的入侵途径,归纳了针对数据库的入侵攻击模型,综合运用现有的网络安全技术,提出了数据库入侵攻击模型的防护策略。将防护策略应用于浙江省科技创新人才信息平台(Tech-nical Personnel Information System,TPIS)的系统设计和实施,有效阻隔了模型中的各种入侵途径,增强了TPIS数据库的安全性。Some potential ways for the web databases-attacking were analyzed, and an intrusion model was proposed for describing the web databases-attacking. Based on this model,the security strategy aiming these ways was suggested and was also applied to the Technical Personnel Information System （TPIS） of Zhejiang Province. The results showed that the safety of TPIS could be enhanced.

关 键 词：WEB数据库 入侵模型 数据库安全 防护策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]