پروژه: بررسي امنيت در پايگاه داده

امروزه اطلاعات، سرمایه ای حیاتی برای کلیه موسسات سازمانهای تجاری، اجتماعی، آموزشی، تحقیقاتی، ‏‏سیاسی، دفاعی، و غیره می باشد. سازمانها سیستم های پایگاه داده ها و اطلاعات محتوای آنها را جهت خودکار ‏‏کردن وظائف مختلفی تهیه می کنند. این وظائف شامل صورت حساب، مدیریت سرمایه، انواع مختلف پیش بینی ‏‏ها، بودجه بندی، مدیریت های آموزشی، تحقیقاتی، صنعتی می باشد. برای تمامی سازمان ها تصمیمات حیاتی، ‏‏وابسته به اطلاعات دقیق و بروز پردازش صحیح آنها است. به علت اهمیت زیاد اطلاعات، حفاظت اطلاعات یکی ‏‏از اجزاء حیاتی سیستم های پایگاه داده ها می باشد. آیا سیستمهای کامپیوتری و منجمله سیستم های پایگاه ‏داده به ‏جهت نقش های حیاتی خود به اندازه کافي امن هستند؟ اغلب نه. آیا می توانند امن تر شوند؟ مسلما بله.‏ هدف یک سیستم مدیریت پایگاه داده ای امن ‏ حفاظت اطلاعات است. در موقع طراحی باید محیط عملیاتی، ‏ملاحظات اقتصادی وکارآیی توازنی موجه برقرار شود. برای مثال یک مجتمع آپارتمانی را در نظر بگیرید که با ‏سه در فلزی قطور و ۱۰ قفل برای هر در ساخته شده باشد و تمام پنجره ها نیز دارای حفاظ فلزی باشند. این ‏مجتمع ممکن است بسیار من باشد، ولی احتمالا برای ساکنان آن وارد شدن و خارج شدن از منزل نیز بسیار ‏مشکل خواهد بود. سیستم های پایگاه دادهای امن هم اگر خیلی امن ساخته شوند می توانند بسیار گران تمام ‏شده واستفاده از آنها بسیار مشکل باشد. این ممکن است سازمانها را از بکار بردن چنین سیستمی دلسرد کرده و ‏لذا آن را بی استفاده سازد. لذا باید در امنیت، توازنی موجه از نظر اقتصادی، کارآیی و عملیاتی وجود داشته ‏باشد.‏ مطالعات زیادی درباره تهدیدهای امنیتی نسبت به کامپیوتر و پایگاه داده ها و محافظت در مقابل آنها انجام ‏گرفته است. هدف از این متن تحقیق در مورد کارهای انجام شده در زمینه الگوریتم های امنیت پایگاه داده ها ‏می باشد. به طور کلی امنیت پایگاه داده به مجموعه سیاستها و مکانیزمهایی گفته می شود که محرمانگی، ‏جامعیت و دسترسی پذیری را برای داده ها به وجود آورده و آنها را در برابر حملات عناصر داخلی خارجی ‏محافظت نماید. هر چند که این موضوع اثر کشورهای توسعه یافته جزو مباحت روز بوده و به پیشرفتهای بسیار ‏نائل شده اند، هنوز این مبحث در کشور ما بسیار نوپا و جوان است‏............