پايگاه‌

یکشنبه ۱۴ آبان ۹۶ | ۲۲:۴۸ ۲۳ بازديد

كامل پايان نامه رشته كامپيوتر با موضوع امنيت پايگاه‌ داده

براي توضيحات بيشتر و دانلود كليك كنيد

كامل پايان نامه رشته كامپيوتر با موضوع امنيت پايگاه‌ داده

دسته:

كامپيوتر و IT
بازديد: 1 بار
فرمت فايل: docx
حجم فايل: 1152 كيلوبايت
تعداد صفحات فايل: 98

پايان نامه كامل رشته كامپيوتر با موضوع امنيت پايگاه‌ داده

=======================================================
تمامي فايل هاي سيستم، توسط كاربران آن آپلود مي شود. اگر در
فايلي تخلفي مشاهده كرديد و يا مالك پزوژه اي
بوديد كه از وجود آن در سايت رضايت نداشتيد با ما تماس بگيريد، در
اسرع وقت به گزارش شما رسيدگي مي شود.
=======================================================
info@cero.ir
|| cero.ir@yahoo.com
|| filecero@gmail.com
|| فرم تماس با
ما
=======================================================

فهرست مطالب

فصل 1 كليات
3

فصل 2 امنيت
كلاسيك 6

2-1
مقدمه
6

2-2 امنيت پايگاه‌
داده
7

2-3 تهديد امنيت در پايگاه
داده
7

2-4 كنترل امنيت پايگاه داده 8

2-4-1 كنترل
انتشار
8

2-4-2 كنترل
استنباط
8

2-4-3 كنترل
دسترسي 9

2-4-3-1 ارتباط كنترل دسترسي با ساير سرويس‌هاي
امنيتي
12

2-4-3-2 ماتريس دسترسي 14

2-4-3-3 سياست‌هاي كنترل دسترسي
15

2-4-3-3-1 سياست
تشخيص
16

2-4-3-3-2 سياست اجباري 18

2-4-3-3-3 سياست مبتني بر
نقش 22

2-5 مديريت تفويض اختيار
24

2-6 جمع‌بندي
25

فصل سوم بررسي امنيت در نرم‌ افزار
SQLServer2005
26

3-1
مقدمه
26

3-2 هويت شناسي 27

3-2-1 مد هويت شناسي ويندوزي (WAM)
27

3-2-2 مد تركيبي (MM) 28

3-3 Logins
30

3-3-1 Login‌هاي ويندوز
و كاربران پايگاه‌داده 30

3-3-1-1 ايجاد گروه در
ويندوز
30

3-3-1-2 ارتباط گروه‌هاي ويندوز با كاربران
SQLServer با استفاده از GUI 32

3-3-1-3 ارتباط گروه‌هاي ويندوز با كاربران
SQLServer با استفاده از كد‌هاي
T-SQL 36

3-3-2 Login‌هاي سرويس
دهنده و كاربران پايگاه‌داده
38

3-3-2-1 ايجاد Login در
سطح سرويس دهنده با استفاده از GUI 38

3-3-2-2 ايجاد Login در
سطح سرويس دهنده با استفاده از كد T-SQL
40

3-3-3 Sa Login
40

3-4 كنترل دسترسي(Access
Control)
41

3-5
نقش‌ها
42

3-5-1 نقش‌هاي ثابت سرويس دهنده (FSR)
42

3-5-2 نقش‌هاي پايگاه‌داده‌اي (DBR) 44

3-5-3 نقش‌هاي برنامه‌اي (APR)
50

3-6 شِما 53

3-7 Principal 55

3-8 Securable
56

3-9 Permission
57

3-10 رمز نگاري 60

3-10-1 رمزنگاري با استفاده از كلمه عبور
كاربر
61

3-10-2 رمزنگاري كليد
متقارن
62

3-10-3 رمزنگاري كليد
نامتقارن 63

3-10-4 رمزنگاري با استفاده از
گواهينامه
64

3-11 جمع بندي 66

فصل چهارم طراحي سيستم
پرسنلي 67

4-1
مقدمه
67

4-2 UseCase 68

4-2-1 شرح UseCase
68

4-3 نمودار توالي 70

4-4 Class
Diagram
74

4-5 واژه‌نامه
داده‌اي
74

فصل پنجم معرفي نرم افزار و بررسي
موانع هنگام برنامه نويسي 76

5-1
مقدمه
76

5-2 رشته ارتباط 77

5-3 ارتباط برنامه با نقش برنامه‌اي(APR)
78

5-4 معرفي فرم
پرسنل 83

5-5 رمز نمودن اطلاعات
87

5-6 كار با
استثناها
88

5-7 جمع بندي
92

فصل ششم نتيجه‌گيري و راهكارهاي
آينده 93

منابع و
ماخذ
95

فصل 1 كليات

امنيت اطلاعات يكي از مهمترين مفاهيم ،از آغاز زندگي
بشر تاكنون بوده است. انسان‌هاي ادوار گذشته از اهميت اين موضوع
مطلع بودند و بسياري از شكست‌هاي انسان‌هاي گذشته در جنگ‌ها فاش
شدن اطلاعات مهم و سري بوده است. در ضمن آنها اطلاعات حساس را به
رمز تبديل كرده و براي رد و بدل كردن اين اطلاعات از زبان رمزي
استفاده مي‌كردند.

با پيشرفت علم و جوامع بشري اهميت اين موضوع بيش از
پيش آشكار شده و فاش شدن اطلاعات نظامي و يا سياسي ممكن است منجر
به نابودي يك جامعه بيانجامد. سرقت‌هاي ميلياردي كه گاها از
بانك‌ها مي‌شود مثالي ديگر از اهميت اين موضوع است.

براي امن كردن جامعه مدرن بايد از امكانات مدرن نيز
استفاده شود زيرا سارقان اطلاعات از امكانات پيشرفته براي دستيابي
به اطلاعات استفاده مي‌كنند. در اين پايان نامه به بررسي امنيت در
محيط پايگاه داده مي‌پردازيم. اين محيط بر مشكلاتي نظير افزونگي
داده و ناسازگاري داده كه در سيستم فايل مشكل ساز بوده ، فائق
آمده و با به اشتراك گذاشتن داده‌ها ، امكان استفاده بيشتر از
اطلاعات را مهيْا ساخته است. در اين محيط امكان مديريت تعداد
زيادي كاربر تعبيه شده است. كاربر زياد مساوي است با درد سر زياد
! ممكن است كاربري عمدي يا غير عمدي به داده هاي محرمانه دست يابد
و سيستم را مختل سازد. براي تامين امنيت در چنين محيط‌هايي كه
همواره با پيچيدگي‌هاي زيادي نيز برخوردار است لازم است در ابتدا
موضوع امنيت را بصورت كلاسيك بررسي كنيم. آشنايي با مفاهيمي همچون
تهديد ، صحت داده و انتشار داده ، ما را در شناخت مدل‌هاي
امنيت ياري مي‌كند. تامين امنيت در پايگاه داده با شناسايي تهديد
آغاز مي‌شود. از ديگر واژه‌هاي مهم در اين موضوع كنترل دسترسي
است. هدف كنترل دسترسي محدود كردن فعاليت‌هايي است كه كاربر مجاز
مي‌تواند بر روي سيستم‌هاي كامپيوتري انجام دهد. كنترل دسترسي
شامل سياست‌هاي مختلفي است. سياست‌هاي تشخيص ، اجباري و مبتني بر
نقش از آن جمله هستند. اين سياست‌ها هر يك با اعمال
محدوديتي خاص دسترسي كاربر را محدودتر مي‌كنند و در تناقض با
يكديگر نيستند ،به عبارت ديگر جهت حركت همه آنها يكي
است.