松藻煤電輔助領導決策系統(tǒng)中數(shù)據(jù)倉庫安全性的研究與設計.pdf

1、信息管理系統(tǒng)經過多年的發(fā)展，不少單位都存在許多相互獨立的數(shù)據(jù)庫應用軟件。將大量的數(shù)據(jù)從日常操作環(huán)境中提取出來并分析其規(guī)律是一個迫切的任務，數(shù)據(jù)倉庫技術因此而得到快速發(fā)展。由于數(shù)據(jù)倉庫中的數(shù)據(jù)是干凈的、集成的，故很有價值，對黑客來說是一個極具誘惑力的目標，因而數(shù)據(jù)倉庫的安全性是信息網絡安全領域中一個值得深入研究的課題。 松藻煤電輔助領導決策系統(tǒng)SZDSS是針對松藻煤電公司現(xiàn)有的信息孤島的問題，將其已有的幾個軟件系統(tǒng)進行數(shù)據(jù)集成，使

2、用數(shù)據(jù)倉庫和聯(lián)機分析處理(OLAP)等技術輔助領導作出正確的決策的軟件開發(fā)項目。本論文主要闡述了SZDSS項目的設計方案，特別是在提高其安全性方面的解決方案。本文分析研究了目前數(shù)據(jù)倉庫存在的一些安全問題，并提出了相應的解決方案，以圖從多個角度多個方面加強數(shù)據(jù)倉庫的安全性。 松藻煤電公司是一個有著多級單位，結構復雜的企業(yè)，數(shù)據(jù)倉庫系統(tǒng)是多用戶共享數(shù)據(jù)。為保證最小權限原則，只授予用戶為執(zhí)行任務所必需的信息或處理能力，在訪問控制方面，

3、作者提出了一個針對數(shù)據(jù)倉庫和聯(lián)機分析處理的訪問控制模型OlapACL。OlapACL是面向對象的、分級的、嚴格的，符合最小化權限原則的，同時也是簡單易用的，它保證了結構復雜的數(shù)據(jù)倉庫內大量的綜合的數(shù)據(jù)各司其職，提高了數(shù)據(jù)倉庫的安全性。 為保證數(shù)據(jù)存儲的安全性，作者針對數(shù)據(jù)倉庫加密的特殊性，在確保機密性方面提出隨機加密法和改進的希爾加密法，其中隨機加密法可以較好地解決某些重復頻率很高的字段加密；經改進的希爾算法可以較好地滿足數(shù)據(jù)倉