触发器在实现数据库安全方面的一种新的应用

摘要：

本文针对目前大量的利用数据库漏洞提升用户权限后的恶意篡改攻击,设计并实现了一种新的触发器应用,基于安全事件发生前或发生过程中构建了一层用户自定义的访问控制功能,提高了数据库的安全性,并在一定程度上,改变了目前数据库保护中主要依赖于事后恢复的局面.

关键词： 触发器 数据库安全 访问控制 SQL Server2000 安全事件 用户自定义

作者: 康效龙 张玉清

作者单位: 中国科学院研究生院国家计算机网络入侵防范中心(北京)

会议类型: 国内会议

会议名称: 全国网络与信息安全技术研讨会”2004

会议地点: 北京

会议语种:中文

页码: 371-375

在线出版日期: 2004-08-01（万方平台首次上网日期，不代表论文的发表时间）