摘要:針對(duì)MySQL開源數(shù)據(jù)庫(kù),具體分析其內(nèi)部和外部的安全機(jī)制;重點(diǎn)分析了如何防止未經(jīng)授權(quán)的文件系統(tǒng)訪問(wèn)和網(wǎng)絡(luò)訪問(wèn)。通過(guò)與其他大型數(shù)據(jù)庫(kù)的對(duì)比,指出MySQL數(shù)據(jù)庫(kù)存在的不安全隱患;總結(jié)了各種漏洞的存在對(duì)系統(tǒng)構(gòu)成的風(fēng)險(xiǎn),并給出相應(yīng)的防范對(duì)策。最后,在以MySQL為后臺(tái)數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)環(huán)境中,進(jìn)行了針對(duì)多種漏洞的攻擊實(shí)驗(yàn)。
關(guān)鍵詞:數(shù)據(jù)庫(kù);安全機(jī)制;MySQL;漏洞檢測(cè);注入漏洞
中圖分類號(hào):TP311.13文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2012)04-0745-04
Safety Mechanism Analysis of MySQL and Intrusion Detection Development
CHI Mei-xia
(Tongji Univers