達(dá)夢(mèng)數(shù)據(jù)庫(kù)管理系統(tǒng)安全等級(jí)測(cè)評(píng)工具開(kāi)發(fā).pdf

1、目前，數(shù)據(jù)庫(kù)管理系統(tǒng)的安全問(wèn)題越來(lái)越讓人擔(dān)憂。對(duì)其進(jìn)行安全等級(jí)評(píng)測(cè)，確定不同的保護(hù)策略是勢(shì)在必然的。結(jié)合達(dá)夢(mèng)數(shù)據(jù)庫(kù)管理系統(tǒng)的實(shí)際，設(shè)計(jì)并開(kāi)發(fā)了用于該數(shù)據(jù)庫(kù)管理系統(tǒng)安全等級(jí)測(cè)評(píng)的工具。測(cè)試用例文件主要依據(jù)GB20273-2006中的安全技術(shù)要求，結(jié)合達(dá)夢(mèng)數(shù)據(jù)庫(kù)管理系統(tǒng)安全功能的實(shí)現(xiàn)方式進(jìn)行編寫(xiě)。
　　 所開(kāi)發(fā)的安全等級(jí)測(cè)評(píng)工具主要由測(cè)試模塊、測(cè)試信息導(dǎo)出模塊、評(píng)估模塊和結(jié)果展現(xiàn)模塊組成。其中，測(cè)試模塊主要對(duì)指定的測(cè)試用例文件進(jìn)行測(cè)

2、試；測(cè)試信息導(dǎo)出模塊主要對(duì)測(cè)試模塊產(chǎn)生的測(cè)試結(jié)果進(jìn)行篩選，生成評(píng)估模塊的輸入；評(píng)估模塊主要顯示最終的測(cè)評(píng)結(jié)果，即該版本的達(dá)夢(mèng)數(shù)據(jù)庫(kù)管理系統(tǒng)所達(dá)到的安全技術(shù)等級(jí)；結(jié)果展現(xiàn)模塊主要用于把測(cè)試過(guò)程中的詳細(xì)的測(cè)試信息展示給進(jìn)行測(cè)試的用戶(hù)，詳細(xì)信息包括待測(cè)評(píng)的安全功能項(xiàng)、評(píng)測(cè)的結(jié)果、使用的SQL 語(yǔ)句數(shù)、通過(guò)率以及備注（出錯(cuò)信息）。為了更進(jìn)一步的對(duì)每次測(cè)試的詳細(xì)評(píng)測(cè)信息進(jìn)行分析，特意添加了導(dǎo)出功能，可以把這些比較詳細(xì)的測(cè)試結(jié)果信息導(dǎo)出到Excel