mysql基线检查工具_数据库安全基线自动化检测工具的设计与实现

摘要：

互联网的高速发展、迅速普及,让信息无处不在。在这个信息爆炸的时代,企业和个人都离不开数据库。然而,由于数据库常常存储各种重要且敏感的数据,并且数据存储也相对比较集中,具有易被攻击且攻击效果显著等特点。因此,如何快速且有效地对数据库安全隐患进行检测已经成为了数据库安全领域一个亟待解决的问题。针对该问题,本文研究了能够保障数据库安全最低要求的数据库安全基线,提出了Mongo DB数据库安全基线以及基于工具集的安全基线检测方法,设计并实现了数据库安全基线自动化检测工具,检测并发现数据库安全问题,提高数据库的安全性。首先本文介绍相关关键技术和理论,包括活动主机探测技术、任务调度算法及安全基线等相关内容。其次本文设计并实现了数据库安全基线自动化检测工具。在数据库安全基线检测之前,需要为数据库安全基线检测提供基础和参考依据。参考MySQL、Oracle数据库安全基线并结合Mongo DB数据库安全的相关内容,确定Mongo DB数据库安全基线。确定检测标准以后,即可对安全基线进行检测。通过活动主机探测功能来探测主机安装的数据库种类及其版本。根据探测结果以及安全基线检测方法工具集,生成对应数据库种类以及版本的检测脚本,并将脚本拷贝到对应的活动主机上执行,获取检测结果。同时,为了保证在复杂的环境下,工具仍然有良好的执行效率,本文设计并实现了保证优先级的任务调度功能,协调任务并发执行加快工具执行效率。然后,通过基于安全基线权重值的评估方法计算数据库符合度,来评估数据库安全性。最后,本文对数据库安全基线自动化检测工具进行测试,对系统的每个模块进行功能测试。综上所述,本文实现了数据库安全基线自动化检测工具。通过系统测试表明,该工具满足设计目标。

展开