数据库安全防范9招

微软推出的SQL Server数据库由于操作简单,和Windows系统配合默契,已经成为很多企业首选的数据库,很多电子商务网站、企业内部信息化平台等都是基于SQL Server上的,但是数据库的安全性还没有被人们更系统的安全性等同起来,多数数据库管理员忽略了数据库安全。实际上,数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果,而且都难以发现。数据库应用程序通常同操作系统的最高管理员密切相关。广泛SQL Server数据库又是属于“端口”型的数据库,这就表示任何人都能够用分析工具试图连接到数据库上,从而绕过操作系统的安全机制,进而闯入系统、破坏和窃取数据资料,甚至破坏整个系统。这里,我们主要谈论有关SQL Server2000数据库的安全配置以及一些相关的安全和使用上的问题。在进行SQL Server 2000数据库的安全配置之前,首先你必须对操作系统进行安全配置,保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件(程序)进行必要的安全审核,比如对ASP、PHP等脚本,这是很多基于数据库的WEB应用常出现的安全隐     

巧用数据库迁移开发高校新生报到注册软件

该文结合当前高校新生报到注册系统开发的实际。提出应用Visual Basic 6．0＋SQL SERVER 2000研制新生报到注册软件开发的设计框架和实现流程。并简要介绍使用数据库迁移技术将Visual Foxpro类型数据转换为SQL SERVER类型数据,快速建立程序后台的开发经验。     

智能化商业建筑设备自控系统数据库的建设

本文结合智能化商业建筑中建筑设备自控系统工作和SQL SERVER和VB的特点,在简要介绍数据库应用系统的基础上,从数据库系统基本功能和管理模式两个方面,对建筑设备自控系统(BAS)的数据库设计进行讨论。     

论计算机数据库安全管理研究

社会中有一些不法分子为了获取用户信息恶意侵入用户计算机数据库中对各种数据进行破坏、盗取以及篡改等行为,使得用户信息安全面临很大的威胁,而目前我国计算机数据库安全管理方面还存在不足之处,文章主要对存在的问题做了分析,然后提出了相应的管理措施。     

一种维修信息管理系统数据库的设计与实现

将面向对象技术和基于.Net体系机构的软件开发结合起来,用统一模型语言建模,选用Visual Basic.NET编程语言,运用SQL SERVER数据库等技术开发维修管理信息系统。     

B／S结构下通过SQL SERVER数据库实现人员信息管理的方法

本文结合ASP．NET,以某大型企业为例,讨论了在B／S结构下通过SQL SERVER数据库实现人员信息管理的方法,并提出了使用存储过程实现人员信息管理系统的辅助方法,更加提高了系统的性能和安全性。     

关于数据库系统访问权限的探讨

数据库访问的安全一直都是用户备受关注的问题,建立对数据库的访问权限是保护数据库安全策略之一,也是数据库系统安全应用的有效保证。本文在探讨数据库系统安全意义的基础上,介绍了几种常用的数据库安全技术,研究利用对数据库访问权限的设置,提高数据库访问门户的安全性。     

数据库中嵌入式数据应用安全监控系统

本文研究了一种基于嵌入式网络数据库的数据应用安全监控系统,该系统以增强网络数据库的数据应用安全为目的。根据嵌入式开发板的相关硬件特点,采用了多线程、内存队列等技术,实现了SQL语句解析、第三方中断数据库连接、条件审计、远程终端监管、非完全连接监听等功能。本系统在大规模负载条件下运行稳定,具备对企业级数据库访问的监管能力,在政府、军队、企业等领域拥有广阔的发展前景。     

提高《SQL Server数据库与应用》课程教学质量的探讨

目前,大多数高校以《SQL Server数据库与应用》课程作为与计算机、电子商务等相关专业的专业基础课,是一门既有较强的理论体系,又具有很强实践性的课程。它对"计算机应用技术"、"网络系统管理"等专业的学生后继课程的学习及今后从事相关专业技术工作提供了必要的网络数据库基础理论和专业实践技能,因此,如何提高该课程教学质量是许多教学人员所关注的问题。主要就目前在《SQL SERVER数据库与应用》课程教学环节中所存在的问题进行了剖析,提出了一套相应的教学改革措施,并取得较好的效果。     

基于计算机数据库的安全问题分析与探讨

本文首先分析了计算机数据库对数据库安全防范现状，然后详细的论述了计算机数据库的安全防范对策。随着信息时代以及科技水平的发展，我国计算机网络普及逐年上升。计算机数据库作为重要的信息数据存储系统，数据安全对数据存储和管理有着直接的影响。本文提出了自己的观点和看法，可供同行参考。     

浅谈如何解决中药材电子商务软件中信息不安全方案

新型的电子商务模式在改变了传统的中药材交易模式,降低交易成本的同时,存在着Cookie技术安全、软件对用户输入的数据没有进行合法判断、数据传输过程未有效加密以及数据库的敏感信息加密算法简单等安全问题。为提高中药材电子商务软件的信息安全,应对应用程序、传输的数据进行对称加密,对数据库中的敏感信息进行不可逆加密,对称加密体系和非对称加密体系结合使用,定期更换数据库系统密码。     

现代物流系统中信息技术的应用研究

信息技术是现代物流系统的基础,它给现代物流系统提供一个信息平台,从而实现现代物流系统快速度、高安全、低费用等目的的要求,现代物流系统主要包括物流规划设计、物流仓储、物流管理、运输配送、物流监控、系统优化等六个方面的内容,并充分体现了信息技术在这六个方面的应用。     

数据库技术在温室温湿度过程控制中的应用

本文讨论了在温室温湿度过程控制系统中数据库技术的应用,完成了在温湿度控制系统中数据库的软件设计。使用Windows的MSComm通信控件进行串行通信,实现与MCU组成的控制器的通信,运用Access数据库对控制器采集的温湿度数据进行存储和处理,并利用控制器进行温室温湿度过程控制。     

普适计算环境下的嵌入式数据库应用体系结构

嵌入式数据库技术是整个普适计算系统正常工作中的重要一环。在讨论了普适计算和嵌入式数据库的关系之后,简单介绍了嵌入式数据库的特点和关键技术,重点分析了普适计算环境对嵌入式数据库的要求及所面临的研究问题,并给出了使用DB2 EveryPlace建立嵌入式数据库系统应用的步骤,展望了普适计算与嵌入式数据库技术结合的应用前景和需要解决的一些课题。     

住户统计信息系统的构建

住户统计信息系统的建立是解决统计信息效率的重要手段,是提高数据处理系统性、准确性和及时性的关键环节。通过对现有的住户统计信息系统的分析,发现其存在着信息不能共享、可公开数据少、上下级重复性工作以及使效率低下等问题,应大力实施网络版住户调查信息处理系统,加快构建设计程序框架,力争创新性的将基层的统计指标由全国统一的数据库自动生成。从而解决现居民住户统计信息系统存在的问题。     

大容量GPRS-HLR系统中内存数据库的数据结构组织模式

在移动通信系统中,为了满足HLR系统移动应用部分（MAP）对事务处理的实时需求,需要采用内存数据库供协议处理。同时为了提高HLR系统的容量以及数据的安全与完备性,需要采用高性能商用数据库管理系统。在设计中我们将内存数据库视作商用数据库的缓存以满足HLR系统大容量、高实时性以及高可靠性要求。文中给出了用于大容量HLR系统的内存数据库的数据结构组织模式与设计方案。     

基于Neo4j图数据库的人员关系挖掘

针对重点关系人分析与确定问题,基于人员信息数据、话单数据和火车/航班出行数据构建多维关系网络,提出利用Neo4j图数据库的查询分析功能挖掘共同联系人、共同出行人和重点关系人,查找和发现密切接触者、嫌疑人及团伙等的方法,搭建了多维关系网络分析演示系统。实验结果表明,在保证准确率的情况下,所提方法的分析效率相较对比方法提高5倍以上。     

供应链信息安全现状及体系框架研究

本文研究了我国供应链目前普遍存在的信息安全问题,如:企业员工的信息安全意识淡薄;信息安全管理有章不循现象普遍;缺乏统一的信息安全战略规划和防范机制;合作企业间存在逆向选择风险和各种败德行为等。针对上述问题,参考众多企业积累的经验,吸取了供应链信息安全领域的最新理论研究成果,提出了供应链信息安全体系框架。该框架由信息安全治理、信息安全管理、基础安全服务和架构、第三方信息安全服务与认证机构和供应链信息安全技术标准体系五个部分构成。在具体运用中从供应链整体业务需求出发,参照供应链信息安全体系框架,通过评估和风险分析等方法,定义供应链及其节点企业安全需求,并最终确定供应链信息安全建设的内容和方向。     

语音指导查询与数据自动传输方法

我国电子商务刚刚起步,应根据我国电子商务发展的现状,结合发达国家的先进经验,对相应的网上交易涉税问题尽早给予解决。电子商务的商品交易方式、支付方式等都与传统的方式有着很大的不同,这就给税收制度带来了挑战。本文将对电子商务所涉及的税收问题作一论述。     

Developing an Effective Mobile Rescue Support System

Abstract

Mobile computing technology is now rapidly developing in the area of health care service requiring the use of mobile access to information at remote locations. Mobile information transmission systems distribute data to and from remote basis with information sent back and forth using client/server architecture through any wireless communication media. As such, decision-making for any application domain could then be based on complete knowledge as events occur. This immediate decision-making at a critical time is of particular importance in the case of accidents and/or disaster. However, many application obstacles within wireless computing are yet to be resolved. One major issue is the speed of data retrieval, which directly affects the performance of mobile database applications and can affect the emergency rescue process. In this paper, we investigate a semantic-based transaction management mechanism for mobile emergency rescue support system. We then develop a prototype system by using the mechanism and evaluate the performance of the system.