Решение вопросов обеспечения безопасности СУБД

ВВЕДЕНИЕ 2 ГЛАВА 1. ОПРЕДЕЛЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ 6 1.1. Основные определения и понятия 6 1.2. Защита от несанкционированного доступа 9 1.3. Защита информации в базах данных 10 1.4. Выводы по первой главе 19 ГЛАВА 2. РЕАЛИЗАЦИЯ ЗАЩИТЫ СУБД 21 2.1. Концепция защиты СУБД Access 21 2.2. Концепция защиты СУБД MS SQL Server 25 2.3. Выводы по второй главе 36 ЗАКЛЮЧЕНИЕ 37 СПИСОК ИСТОЧНИКОВ И ЛИТЕРАТУРЫ

1. Oracle 8. Администрирование баз данных. Учебное пособие. - М.: Oracle, 2020. - 1000 c. 2. Администрирование баз данных Oracle под Windows NT. - М.: СПб: ЦКТиП Газпром, 2015. - 300 c. 3. Глушаков, С.В. Базы данных / С.В. Глушаков, Д.В. Ломотько. - М.: Харьков: Фолио, 2020. - 504 c. 4. Дейт, К.Дж. Введение в системы баз данных / К.Дж. Дейт. - К.: Диалектика; Издание 6-е, 2021. - 784 c. 5. Дубнов, П.Ю. Access 2000. Проектирование баз данных / П.Ю. Дубнов. - М.: ДМК, 2015. - 272 c. 6. Каратыгин, С. Базы данных / С. Каратыгин, А. Тихонов, В. Долголаптев. - М.: ABF, 2017. - 352 c. 7. Карпова, Т.С. Базы данных. Модели, разработка, реализация / Т.С. Карпова. - М.: СПб: Питер, 2015. - 304 c. 8. Каучмэн Oracle 8i CertifiedProfessionaql DBA Подготовка администраторов баз данных / Каучмэн, Швинн Джейсон; Ульрике. - М.: ЛОРИ, 2016. - 870 c. 9. Ковязин, А.Н. Архитектура, администрирование и разработка приложений баз данных в InterBase/FireBird/Yaffil / А.Н. Ковязин, С.М. Востриков. - М.: Кудиц-образ; Издание 4-е, 2020. - 496 c. 10. Луни Oracle 10g. Настольная книга администратора баз данных / Луни, Брила Кевин; Боб. - М.: ЛОРИ, 2021. - 752 c. 11. Малыхина, М. Базы данных: основы, проектирование, использование / М. Малыхина. - М.: БХВ-Петербург, 2015. - 512 c. 12. Мюллер, Р.Дж. Базы данных и UML. Проектирование / Р.Дж. Мюллер. - М.: ЛОРИ, 2018. - 420 c. 13. Нанда Oracle PL/SQL для администраторов баз данных / Нанда, др. А. и. - М.: Символ, 2019. - 496 c. 14. Послед, Б.С. Access 2000. Базы данных и приложения. Лекции и упражнения / Б.С. Послед. - К.: DiaSoft, 2015. - 512 c. 15. Редько, В.Н. Базы данных и информационные системы / В.Н. Редько, И.А. Басараб. - М.: Знание, 2019. - 619 c. 16. Смирнов, С.Н. Безопасность систем баз данных / С.Н. Смирнов. - М.: Гелиос АРВ, 2018. - 528 c. 17. Хаббард, Дж. Автоматизированное проектирование баз данных / Дж. Хаббард. - М.: Мир, 2020. - 296 c. 18. Хансен Базы данных: разработка и управление / Хансен, Хансен Генри; Джеймс. - М.: Бином, 2016. - 704 c. 19. Шнайдер Microsoft SQL Server 6.5. Проектирование высокопроизводительных баз данных / Шнайдер, Роберт. - М.: ЛОРИ, 2017. - 361 c. 20. Энсор Oracle проектирование баз данных / Энсор, Стивенсон Дейв; Йен. - М.: BHV Киев, 2018. - 560 c. 21. Энсор, Д. Oracle. Проектирования баз данных / Д. Энсор, Й. Стивенсон. - М.: Киев: BHV, 2021. - 560 c.

Основную структуру защиты Access мы можем видеть на рисунке. Учётные записи групп и пользователей находятся в файле рабочей группы. Разрешения на доступ ко всем объектам хранятся в файле базы данных. Путь к данному файлу находится в реестре среды Windows. Для изменения данного либо для определения нового файла рабочей группы мы можем использовать программу Wrkadm.exe, которая действует как администратор рабочих групп. Помимо этого, есть возможность выбрать нужный файл, когда приложение уже запущено, указав соответствующий параметр. В случае если необходимо часто запускать в сети совместно используемое защищенное приложение, необходимо подумать о том, чтобы системный администратор указал вашу рабочую группу, как общий файл в одной из сетевых папок. Рисунок 1. Структура защиты Access. Все рабочие группы имеют уникальные внутренние идентификаторы, генерируемые Access при определении файлов, относящихся к этим рабочим группам. Все базы данных, созданные пользователями рабочих групп, «принадлежат» как этим пользователям, так и рабочей группе. Каждый пользователь и группа имеют уникальные внутренние идентификаторы, однако есть возможность повторять код пользователя и группы во многих рабочих группах. При назначении прав доступа к объектам базы данных, Таким образом Access хранит там внутренний идентификатор группы либо пользователя одновременно с информацией о доступе. Следовательно, при копировании, предоставленные права доступа переходят на другой компьютер либо в другую папку с файлом базы данных.