具有可生存能力的安全DBMS关键技术研究

传统数据库管理系统的安全机制是以预防和保护为中心的被动安全保护机制，已不能适应和满足网络环境下的安全需求。本项目将研究数据库可生存能力的方法和技术，重点研究支持可生存性能力的多级安全DBMS的数据模型，数据库入侵检测、入侵限制、入侵隔离和入侵恢复技术和机制，数据库隐蔽通道的分析、避免和消除技术，数据库自适应安全机制，基于数据库应用语义的安全规则模型与机制，具有时间、空间、代价约束和入侵容忍功能的访问控制模型。研究在商用DBMS上扩充可生存能力的方法，并研制一个自主知识版权的具有可生存能力的安全DBMS原型系统。项目研究成果可应用于交通运输、金融、军事等高安全性要求的信息系统中，为关键信息系统提供支撑技术与平台。