達夢數(shù)據(jù)庫可信恢復(fù)技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，各行各業(yè)的信息量迅速增長，作為信息系統(tǒng)后臺核心的數(shù)據(jù)庫管理系統(tǒng)保存著大量的敏感信息，成為黑客木馬的攻擊對象。數(shù)據(jù)庫受到的安全威脅逐步提高，遭受攻擊無法避免。遭受攻擊之后，數(shù)據(jù)庫恢復(fù)作為一種事后補救措施，越來越重要。
　　 在分析可信恢復(fù)系統(tǒng)功能需求、性能需求和安全需求的基礎(chǔ)上，設(shè)計達夢數(shù)據(jù)庫可信恢復(fù)系統(tǒng)的體系結(jié)構(gòu)。系統(tǒng)分為事務(wù)依賴模塊、受損界定模塊和數(shù)據(jù)恢復(fù)模塊。事務(wù)依賴模塊對事務(wù)之間的依賴關(guān)系進行確定與

2、記錄，并在數(shù)據(jù)庫運行時刻對前像表進行維護；受損界定由惡意事務(wù)信息分析出需要撤銷的事務(wù)集合；數(shù)據(jù)恢復(fù)模塊利用前像表進行數(shù)據(jù)恢復(fù)處理。
　　 介紹了滿足數(shù)據(jù)庫可信恢復(fù)系統(tǒng)實現(xiàn)的關(guān)鍵技術(shù)。給出了因數(shù)據(jù)庫完整性而引起的事務(wù)之間的隱式依賴關(guān)系的概念，并擴展了系統(tǒng)表保存事務(wù)間的依賴關(guān)系。
　　 在受損界定模塊的實現(xiàn)過程中，擴展了SQL 語句集，新增一個恢復(fù)線程單獨進行受損界定和恢復(fù)。由入侵檢測系統(tǒng)傳入的惡意事務(wù)信息和保存在系統(tǒng)表中的