بررسي روش‌هاي كنترل دسترسي در پايگاه‌داده

Examining access control methods in the database

داده‌هاي رايانه‌اي يكي از ارزشمندترين دارايي‌ها در دنياي امروز است و در زندگي روزمره هر فرد و سازمان بزرگ استفاده مي‌شود. به منظور بازيابي و نگهداري آسان و كارامد داده‌ها را در يك پايگاه داده ذخيره مي‌كنند از آنجا كه مي‌توان يك پايگاه داده را با حملات تزريق اس كيو ال، تهديدات داخلي (حمله كاربران قانوني) و حملات ناشناخته در معرض خطر قرار دارد همواره نگراني‌هايي مبني بر از دست رفتن يا تغيير داده‌ها توسط افراد غير مجاز وجود دارد. حمله به پايگاه داده در يك سامانه نرم افزاري مي‌تواند آسيب‌هاي جبران‌ناپذير به همراه داشته باشد. اين حمله ممكن است در اشكال متفاوتي مانند سرقت داده، جعل داده و يا نقض حريم خصوصي نمايان شود. گستردگي اين حمله، با توجه به كاربرد داده ذخيره شده، مي‌تواند منجر به ايجاد خسارت‌هاي جاني و مالي فراواني حتي در سطح ملي شود. در اين مقاله به بررسي چارچوب كنترل دسترسي بر پايه كارايي براي كاهش تهديد كاربران خودي ارائه مي‌پردازيم كه مقدار كارايي كاربر در فواصل زماني معين و يا هنگام تشخيص سوءاستفاده به‌روزرساني مي‌شود.