Riduzione al minimo delle perdite nei database web mediante un approccio granulare

Il database web è una combinazione di database e tecnologia web. Il database web è collocato su Internet, dove esistono numerosi problemi di sicurezza. Il web e i database distribuiti svolgono un ruolo fondamentale nella maggior parte di queste applicazioni web ed è quindi fondamentale proteggerli da accessi non autorizzati e attacchi dannosi. La riservatezza e l'integrità sono due requisiti fondamentali dei sistemi di sicurezza. Quando il controllo dell'accesso al database e la sicurezza della rete vengono gestiti separatamente, i sistemi di sicurezza non sono sufficientemente ottimizzati nel loro complesso. Il metodo proposto integra la sicurezza della rete con un controllo degli accessi basato su criteri per gestire contemporaneamente la sicurezza della rete e il controllo degli accessi ai database web a granularità fine. Questo meccanismo di controllo degli accessi è applicabile a qualsiasi database web esistente ed è in grado di prevenire molti tipi di attacchi, riducendo così in modo significativo la superficie di attacco dei database web. Il modello è stato implementato nel database dell'università e le prestazioni sono state valutate. Ogni volta che un utente non autorizzato altera i dati, un sistema chiamato Web-Secure invia una segnalazione all'utente autorizzato tramite e-mail o SMS. Il modello implementato è adatto alla sicurezza dei database web e riduce al minimo le perdite in caso di attacco.

Pagina's: 68, Paperback, Edizioni Sapienza