بررسی روش های کنترل دسترسی در پایگاه داده

داده های رایانه ای یکی از ارزشمندترین دارایی ها در دنیای آمروز است و در زندگی روزمره هر فرد و سازمان بزرگ استفاده می شود. به منظوربازیابی و نگهداری آسان و کارامد داده ها را در یک پایگاه داده ذخیره می کنند از آنجا که می توان یک پایگاه داده را با حملات تزریق اسکیو ال، تهدیدات داخلی (حمله کاربران قانونی) و حملات ناشناخته در معرض خطر قرار دارد همواره نگرانی هایی مبنی بر از دست رفتن یاتغییر داده ها توسط افراد غیر مجاز وجود دارد. حمله به پایگاه داده در یک سامانه نرم افزاری می تواند آسیب های جبران ناپذیر به همراهداشته باشد. این حمله ممکن است در اشکال متفاوتی مانند سرقت داده، جعل داده و با نقض حریم خصوصی نمایان شود. گستردگی اینحمله، با توجه به کاربرد داده ذخیره شده. می تواند منجر به ایجاد خسارت های جانی و مالی فراوانی حتی در سطح ملی شود. در این مقالهبه بررسی چارچوب کنترل دسترسی بر پایه کارایی برای کاهش تهدید کاربران خودی ارائه می پردازیم که مقدار کارایی کاربر در فواصلزمانی معین و یا هنگام تشخیص سوءاستفاده به روزرسانی می شود.

Keywords:

تهدید خودی , کنترل دسترسی , امنیت پایگاه داده , تشخیص نفوذ پایگاه داده , حملات پایگاه داده