تحقیق امنیت پایگاه داده

توضیحات

عنوان: امنیت پایگاه داده

• امنیت پایگاه داده چیست؟
• چرا امنیت پایگاه داده مهم است؟
• چالش های امنیت پایگاه داده چیست؟
• انواع خطرات امنیتی پایگاه داده
• لایه های امنیتی پایگاه داده
• سخت شدن پایگاه داده
• پیکر بندی DBMS
• احراز هویت
• دسترسی
• حسابرسی پایگاه داده
• ذخیره اطلاعات بانک اطلاعاتی
• پشتیبان گیری
• رمز گذاری
• امنیت برنامه
• مجوز ها
• انواع مجوز ها در پایگاه داده
• چگونه می توان امنیت پایگاه داده را ایجاد کرد؟
• شیوه های امنیت پایگاه داده
• ارزیابی آسیب پذیری پایگاه داده
• تهدیدها برای امنیت پایگاه داده
• مهمترین ملزومات امنیت پایگاه داده
• اتصال امن به پایگاه داده
• محافظت از لایه انتقال
• راه حل های امنیتی مدرن
• نظارت بر فعالیت پایگاه داده یا DAM
• تهدیدها در یک پایگاه داده
• اقدامات کنترلی
• روال های امنیتی پایگاه داده
• فایروال
• پایگاه داده منفی
• پایگاه داده خصوصی مجازی
• پایگاه داده توزیع شده چیست؟
• امنیت پایگاه داده های توزیع شده
• امنیت ارتباطات
• بررسی داده ها
• امنیت پایگاه داده و تجارت الکترونیک
• رمزنگاری
• روش های رمز گذاری مرسوم
• کلید عمومی رمزنگاری
• امضای دیجیتال
• مفاهیم مهم امنیت پایگاه داده برای توسعه دهندگان
• خط مشی های امنیتی برنامه
• سیاست های امنیتی
• امنیت توسعه دهندگان برنامه
• امنیت مدیران برنامه
• مدیریت کاربران پایگاه داده
• احراز هویت کاربران
• سیاست امنیت داده
• امنیت عمومی کاربر
• امنیت رمز عبور
• مدیریت امتیازات
• امنیت نهایی کاربر
• محافظت از اتصالات بصورت SYS و SYSTEM
• نقش ها و امتیازات برای توسعه دهندگان برنامه
• محدودیت های فضایی اعمال شده بر توسعه دهندگان برنامه
• خط مشی مدیریت رمز عبور
• قفل کردن حساب
• نتیجه گیری

امنیت پایگاه داده چیست؟

امنیت پایگاه داده به استفاده از طیف گسترده ای از کنترل های امنیت اطلاعات برای محافظت از پایگاه داده ( شامل داده ها، برنامه های پایگاه داده یا توابع ذخیره شده، سیستم های پایگاه داده، سرورهای پایگاه داده و  شبکه های لینک شده مرتبط) در برابر به خطر انداختن امنیت، یکپارچگی و دسترسی به آن ها است، که شامل انواع مختلفی یا دسته ای از کنترل ها، از جمله فنی، رویه ای، اداری و فیزیکی است که برای محافظت از سیستم مدیریت پایگاه داده (DBMS) طراحی شده اند. در واقع می توان گفت، منظور از امنیت پایگاه داده، اقدامات مختلفی است که سازمان ها برای اطمینان از محافظت پایگاه های اطلاعاتی خود از تهدیدات داخلی و خارجی انجام می دهند. امنیت پایگاه داده شامل محافظت از خود پایگاه داده، داده های موجود در آن، سیستم مدیریت پایگاه داده آن و برنامه های مختلفی است که به آن دسترسی دارند. سازمان ها باید پایگاه های داده را از حملات عمدی مانند تهدیدهای امنیت سایبری و همچنین سو استفاده از داده ها و پایگاه های اطلاعاتی افرادی که می توانند به آنها دسترسی داشته باشند، ایمن کنند. به طور خلاصه می توان گفت، منظور از امنیت پایگاه داده، اقدامات جمعی است که برای محافظت و ایمن سازی پایگاه داده یا نرم افزار مدیریت پایگاه داده از استفاده نامشروع و تهدیدات و حملات سایبری مخرب استفاده می شود. رویه های امنیتی پایگاه داده نه تنها از داده های داخل پایگاه داده بلکه از سیستم مدیریت پایگاه داده و همه برنامه هایی که از نفوذ، سو استفاده از داده ها و آسیب به آنها دسترسی دارند محافظت می کند. این اصطلاح گسترده ای است که شامل تعداد زیادی فرآیند، ابزار و روش است که امنیت را در محیط پایگاه داده تضمین می کند. انجام تحقیق

امنیت پایگاه داده ، امنیت را در همه جنبه ها و اجزای پایگاه های داده تحت پوشش قرار داده و اعمال می کند که شامل موارد زیر می شود:

• داده های ذخیره شده در پایگاه داده
• سرور پایگاه داده
• سیستم مدیریت پایگاه داده (DBMS)
• سایر برنامه های گردش کار پایگاه داده

امنیت پایگاه داده به طور کلی توسط مدیر پایگاه داده و یا سایر متخصصان امنیت اطلاعات برنامه ریزی، اجرا و نگهداری می شود.

برخی از راه های تجزیه و تحلیل و پیاده سازی امنیت پایگاه داده شامل موارد زیر است:

• محدود کردن دسترسی و استفاده غیرمجاز با اجرای قدرتمند و چند عاملی و کنترل های مدیریت داده.
• بارگذاری یا تست استرس و آزمایش ظرفیت پایگاه داده برای اطمینان از عدم خرابی آن در حمله انکار سرویس توزیع شده (DDoS) یا اضافه بار کاربر.
• امنیت فیزیکی سرور پایگاه داده و تجهیزات پشتیبان از سرقت و بلایای طبیعی. پشتیبان گیری منظم از داده ها می تواند به عنوان بخشی از پروتکل امنیتی پایگاه داده برنامه ریزی شود و نسخه های متعددی را می توان در خارج از سایت ذخیره کرد تا افزونگی و بازیابی اضطراری فراهم شود.
• بررسی سیستم موجود برای هرگونه آسیب پذیری شناخته شده یا ناشناخته و تعریف و اجرای نقشه راه برای کاهش آنها.
• رمز گذاری داده می تواند یک لایه امنیتی اضافی برای محافظت از یکپارچگی و محرمانه بودن داده ها فراهم کند.

توجه:

برای دانلود فایل کامل ورد لطفا اقدام به خرید نمایید.

لینک دانلود فایل بلافاصله پس از خرید بصورت اتوماتیک برای شما ایمیل می گردد.