- Nghiên cứu một số mô hình đảm bảo an ninh cơ sở dữ liệu và thử nghiệm ứng dụng. - Trường Đại học Công nghệ. - Luận văn Thạc sĩ ngành: Công nghệ phần mềm. - Năm bảo vệ: 2010. - Abstract: Tổng quan về an ninh hệ thống thông tin: Đưa ra một số khái niệm chung về cơ sở dữ liệu (CSDL), an ninh CSDL, an ninh mạng máy tính, an ninh hệ điều hành và một số vấn đề về bảo vệ dữ liệu. - Trình bày một số phương pháp bảo vệ dữ liệu như bảo mật, bảo toàn và xác thực dữ liệu. - Nghiên cứu một số mô hình về an ninh CSDL điển hình như mô hình ma trận truy cập, mô hình Take Grant, mô hình Acten, Wood at al, Sea View, Jajodia and Sandhu, Smith and Winslelt. - Giới thiệu phần mềm ứng dụng quản lý đào tạo của trường Cao đẳng Kinh Tế - Kỹ Thuật Hải Dương trong khuôn khổ một mô hình đảm bảo an ninh CSDL.. - Keywords: An toàn dữ liệu. - Công nghệ phần mềm. - Công nghệ thông tin. - Cơ sở dữ liệu. - Hiện nay, ngành Công nghệ thông tin đã có những phát triển vượt bậc. - Từ các văn bản đơn giản, các dữ liệu quan trọng cho đến các công trình nghiên cứu đều được tổ chức và lưu trữ trên máy. - Đặc biệt khi mạng Internet và các mạng cục bộ phát triển, các dữ liệu không chỉ được tổ chức và lưu trữ trên các máy đơn lẻ mà chúng còn được trao đổi, truyền thông qua hệ thống mạng một cách nhanh chóng, dễ dàng.. - Tuy nhiên, lại phát sinh một vấn đề mới là các thông tin quan trọng nằm trong kho dữ liệu hoặc đang trên đường truyền có thể bị ăn cắp, có thể bị làm sai lệch hoặc giả mạo. - Để giải quyết vấn đề trên, các nhà nghiên cứu đã bắt tay vào nghiên cứu và xây dựng các mô hình nhằm đảm bảo an toàn và bảo mật thông tin. - Hiện nay đã có một số lý luận, khái niệm và một số mô hình về an toàn bảo mật thông tin, an ninh cơ sở dữ liệu (CSDL), an ninh hệ điều hành được. - Thông tin trong máy tính hoặc trên đường truyền cần đảm bảo ba yêu cầu cơ bản là:. - Yêu cầu bí mật: Thông tin không bị lộ cho những người không có trách nhiệm.. - Yêu cầu toàn vẹn: Thông tin không bị thay đổi trong quá trình sử dụng.. - Khi kho dữ liệu ngày càng nhiều và việc truyền tin trên mạng ngày càng gia tăng, phổ biến thì hiểm họa đối với máy tính ngày càng nguy hiểm. - Trong môi trường CSDL, những ứng dụng và người dùng khác nhau cùng khai thác dữ liệu thông qua hệ quản trị CSDL. - Qua quá trình khai thác dữ liệu có thể mâu thuẫn nhau. - Sự an ninh đạt được trong môi trường CSDL có nghĩa là nhận ra các hiểm họa, lựa chọn đúng đắn cách và cơ chế giải quyết các hiểm hoạ đó.. - Bảo vệ CSDL tránh khỏi các hiểm họa có nghĩa là bảo vệ tài nguyên lưu trữ dữ liệu chi tiết. - Việc bảo vệ CSDL có thể đạt được thông qua các biện pháp an ninh như: kiểm soát lưu lượng, kiểm soát suy diễn, kiểm soát truy nhập. - Cùng với nó, kỹ thuật mật mã có thể được sử dụng để lưu trữ dữ liệu dưới dạng mã hóa với khóa bí mật, bí mật về thông tin được bảo đảm, vì dữ liệu mọi người có thể nhìn thấy nhưng chỉ người dùng có khóa hợp lệ mới có khả năng hiểu. - An ninh và bảo mật CSDL dựa trên các vấn đề về an ninh và bảo mật máy tính (phần cứng), hệ điều hành, hệ quản trị CSDL, mã hóa. - Các hiểm họa đe dọa sự an toàn CSDL hầu hết bắt nguồn từ bên ngoài hệ thống.. - Phạm vi luận văn đề cập đến vấn đề về an toàn thông tin dựa trên một số mô hình về an ninh CSDL điển hình như mô hình ma trận truy cập, mô hình Take Grant, mô hình Acten….. - Từ đó áp dụng xây dựng chương trình ứng dụng để đảm bảo an toàn CSDL trong phạm vi chương trình.. - Tổng quan về an ninh hệ thống thông tin: chương này giới thiệu một số khái niệm chung về CSDL, an ninh CSDL, an ninh mạng máy tính, an ninh hệ điều hành và một số vấn đề về bảo vệ dữ liệu.. - Một số phương pháp bảo vệ dữ liệu: chương này giới thiệu một số phương pháp bảo vệ dữ liệu như bảo mật, bảo toàn và xác thực dữ liệu.. - Một số mô hình đảm bảo an ninh CSDL: Chương này giới thiệu một số mô hình về an ninh CSDL điển hình như mô hình ma trận truy cập, mô hình Take Grant, mô hình Acten, Wood at al, Sea View, Jajodia and Sandhu, Smith and Winslelt.. - Thử nghiệm ứng dụng: Chương này giới thiệu phần mềm ứng dụng quản lý đào tạo của trường Cao đẳng Kinh Tế - Kỹ Thuật Hải Dương trong khuôn khổ một mô hình đảm bảo an ninh CSDL.. - Charles PP.fleeger (2001), An toàn tính toán, tr Học viện kỹ thuật mạng truyền tin, trung tâm Thông tin tư liệu - Thư viện, Hà nội.. - Phan Đình Diệu (2002), Lý thuyết mật mã và an toàn thông tin, tr. - 115-125, NXB Đại học quốc gia Hà Nội.. - Phạm Hữu Duyên (2004), Một số vấn đề về an toàn và bảo mật cơ sở dữ liệu, Luận văn Thạc sĩ Công nghệ thông tin, Trường Đại học Công nghệ, Đại học Quốc gia Hà Nội, tr. - Edward G, Amoroso (2000), An toàn máy tính, tr. - Vũ Duy lợi (2002) Mạng thông tin máy tính, tr NXB thế giới mới, Hà nội.. - Trịnh Nhật Tiến (2008), An ninh cơ sở dữ liệu, Bài giảng cho học viên cao học, Trường Đại học Công nghệ, Đại học Quốc gia Hà Nội.