论文网
数据库类论文例文,与电子商务网站开发中的数据库安全问题相关毕业论文格式范文
本论文是一篇数据库类毕业论文格式范文,关于电子商务网站开发中的数据库安全问题相关毕业论文模板范文。免费优秀的关于数据库及电子商务网站及电子商务方面论文范文资料,适合数据库论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
【摘 要】随着经济的起飞和电子产品的普及,出现新兴的电子商务,人们的消费方式和交易途径也发生了翻天覆地的变化,电子商务带来的简洁、方便已经成为人们生活不可或缺的交易方式了.但随着电子商务的发展,安全性问题也逐渐浮现出来,比如电子商务网站的客观资料、销售方案、公司内部员工的资料等公司重要资料被攻击者盗取并发布在网上或者对数据库里的东西进行篡改.电子商务网站的安全是电子商务发展的基础跟前提,而作为电子商务网站核心的数据库安全更不容忽视.为了保证交易双方的利益,我们必须保证数据库的安全性.本文进一步对电子商务网站开发中存在的问题进行剖析,并且针对目前电子商务开发中的数据库存在的安全问题,提出保护电子商务网站开发中数据库安全的措施.
【关 键 词】电子商务数据库安全问题
信息全球化
数据库类论文例文
一、电子商务网站开发中的数据库安全问题
（一）操作系统和数据库管理系统存在问题
很多电子商务网站为了贪图方便都首先选择比较简单的WINDOWS系列的操作系统,其次再对LINUX系统的进行考虑,极少人会选择使用UNIX系统.因为目前绝大多计算机用户都使用DINDOWS系列的系统,所以对DINDOWS系统漏洞的发现相对比较容易,增加了黑客攻击系统的机会.其实在维护电子商务网站数据库安全问题上,数据库管理的防范和操作系统同样重要,但是很多运营商却往往存在认识误区,觉得只要做好操作系统的安全工作就行了.所以很多电子商务网站在开发之初对数据库管理系统的选择就缺乏对安全性进行考虑,当用户用web的渠道操作触发器等对象时,必须要进行身份验证,大多数数据库管理系统都有支持对数据库进行访问的账号与密码,比如在SQLSever数据库管理系统中存在一个用户名为Sa的账号的超级用户,因为SQLSever数据库管理系统不能对该用户进行删除或者更改名称,因此只能选择对该用户最强烈的保护,但是很多设计人员往往忽略上述存在的隐患而继续使用Sa用户,同时有些设计者往往贪图方便,设置简单容易被人猜测出来的密码例如,654321、555555,更有甚者直接把户空置起来.
（二）数据库的设计过程存在问题
网站开发过程中很多开发者往往只注重对功能的设计,并没有完善前期准备工作而直接进行编码而忽略了很多细节性问题,盲目增加数据库表并缺乏实际性保护措施,对代码的设计也过于随便,很多设计员都有个很不好的习惯,那就是为了方便在很多文件的命名上直接用拼音或者用文件的关 键 词的用英语形式来命名,往往喜欢在Data目录下放数据库,方便自己之余也“方便”攻击者,让他们更容易找到对应的文件.同时很多重要的数据以明文的形式存进数据库里,使得窃取者有机可乘,一旦攻击者拥有了管理员权限,那他就将进一步攻击网站的数据库,严重的话将会导致整个系统崩溃.
（三）管理系统首页和数据库的链接存在策略上问题
在对电子商务网站的数据库保护上,管理系统举足轻重.但是还是有很多设计者不太注意管理系统的安全问题,在后台管理系统链接方面,很多电子商务企业为了方便管理维护,直接在用户平常浏览的网页上设置后台管理首页链接,在权限设计方面,对管理员身份验证的权限设计薄弱,只有对首页的权限设计做强性要求,黑客可以利用此漏洞,可以避开管理员身份验证权限,攻击网站的后台,窃取数据库数据,另外一些管理员身份验证过于简单,这些都是电子商务开发中存在的安全隐患.数据库的链接同样存在很大问题,很多数据库链接文件都暴露了数据库文件的存取路径、数据库用户的口令还有名称,这些数据库链接都是容易泄露出去的,当攻击者找到这些数据库链接,就可以对数据库进行破坏或者下载.同时在源代码编写时直接使用Sa这种数据库管理系统自带的账号,攻击者就可以直接利用这种漏洞来控制系统的管理.
| 有关论文范文主题研究: | 关于数据库的论文范本 | 大学生适用: | 学校学生论文、高校毕业论文 |
|---|---|---|---|
| 相关参考文献下载数量: | 62 | 写作解决问题: | 本科论文怎么写 |
| 毕业论文开题报告: | 论文提纲、论文摘要 | 职称论文适用: | 技师论文、中级职称 |
| 所属大学生专业类别: | 本科论文怎么写 | 论文题目推荐度: | 最新题目 |
(四)SQL语句致使的安全问题
使用SQL语句的所有网站都存在因SQL致使的注入漏洞,该漏洞是2004后最具影响的漏洞,它一般是在程序员在编写的时候,没有对用户输入的信息进行判断是否正确的情况下产生安全隐患.攻击者在窃取数据库信息或者提升权限时,可以分析他们加了特殊字符的正常数据库代码在程序运行出来的结果,来获取电子商务网站的数据库的字段名还有表名.通常网站提供的操作数据库和输入注册信息的网页都存在很多的注入点.
本篇论文来自:http://www.sxsky.net/jiaoxue/020358107.html
(五)缺乏后台管理权限
人非圣人,往往在工作中都会有遗忘.肩负后台管理工作的管理员的工作量都很大,很多电子商务企业对网页的权限并没有具体的措施,很多时候由于管理员的遗忘在没人的情况下把后台管理页面暴露在屏幕上,致使攻击者可以使用合法权限去浏览操作数据库.
二、为确保电子商务网站开发中数据库的安全做出的对策
优化数据库管理系统和对软件进行改进数据库的运行和使用都离不开网络和计算机系统,威胁数据库安全的最主要因素是病毒的破坏,首先对病毒要进行多层防范,预防为主,防止和封杀一切病毒可能利用的网络平台,避免病毒的隐藏跟扩散,及时更新病毒库,把预防和主动查杀相结合,同时可以使用虚拟专用网来提高信息传输和接入的安全性.数据的传输工程也是很容易被人窃听的,应该对传输的数据进行加密处理.在数据库软件的选择上要从安全性方面考虑,把安全问题放在首位,不要贪图方便,尽量使用一些既能满足性能要求又能提高数据库安全性的数据库软件,例如MSSQLSERWER等大型的关系型的数据库软件.还有不要贪图方便快捷使用数据库管理系统默认的设置,尽量建立新的账号还有设置比较难猜测的密码.在对部署数据库软件问题上,要做好选择,在WEB开发问题上,数据库服务器要尽量开发最少的端口,不必要的端口要及时屏蔽掉,对于服务端口,要增加数据库服务器的抵御能力就要加大攻击者对服务端口的扫描难度.条件许可的情况下设置更高难度的口令或者经常换口令.（二）端正设计姿态,树立科学发展观
细节决定成败,在电子商务网站开发中,管理员要端正设计者的工作姿态,要用发展的眼光去对待,及时做好防护措施,不能只注重结果,从源头上减少隐患.具体问题具体分析,对待不同&#
数据库类论文例文,与电子商务网站开发中的数据库安全问题相关毕业论文格式范文参考文献资料：