Введение
1. Исследование особенностей защиты баз данных в корпоративных информационных системах 11
1.1. База данных как объект защиты 11
1.2. Описание и классификация угроз нарушения информационной безопасности в базах данных 15
1.3. Целостность как критерий оценки защищенности БД от воздействий 18
1.3.1. Понятие целостности и его связь с другими свойствами системы 18
1.3.2. Модели целостности 20
1.3.3. Количественное определение целостности 22
1.4. Анализ уязвимостей технологий обработки информации в БД 27
1.4.1. Уязвимости традиционных технологий процессов обработки 27
1.4.2. Уязвимость многоуровневой архитектуры СУБД 28
1.4.3. Угрозы и уязвимости, связанные с новыми технологиями переработки информации 30
1.5. Постановка задачи исследования 33
Выводы по главе 1 36
2. Разработка методики противодействия нарушению информационной безопасности на этапах предмашинной обработки ...37
2.1. Влияние на целостность данных искажений, вносимых оператором 37
2.1.1. Частота и виды ошибок оператора 37
2.1.2. Функции распределения потока ошибок оператора 39
2.1.3. Анализ методов обнаружения ошибок операторов 43
2.2. Влияние средств защиты от НСД на целостность данных 49
2.3. Оценка эффективности повышения качества приема информации
на основе адаптации к параметрам канала связи нижнего уровня 58
Выводы по главе 2 65
3. Анализ и исследование методов обеспечения целостности данных в БД 67
3.1. Управление целостностью в БД 67
3.2. Сравнение существующих технологий восстановления БД 69
3.3. Вероятностная модель процесса выполнения транзакций в БД 71
3.4. Повышение эффективности работы OLTP-приложений 82
3.5. Влияние ошибок операционных данных на качество агрегированных данных 90
3.5.1. Агрегирование данных 90
3.5.2. Расчет оператора агрегирования и вычислительных затрат 102
3.5.3. Формирование агрегатов на основе сетевого графа 104
3.5.4. Верификация данных 109
Выводы по главе 3 111
4. Программная реализация и экспериментальная проверка методов защиты данных 113
4.1. Программа моделирования ошибок оператора 113
4.2. Оценка эффективности метода защиты целостности с помощью контрольного суммирования по mod N 118
4.3. Программная реализация методов защиты от ошибок оператора 122
4.3.1. Программа автоматизированного подсчета числа и видов ошибок ввода текстовой информации 122
4.3.2. Программная реализация алгоритма восстановления искаженных и потерянных данных 123
4.3.3. Программа семантического анализа документов 128
4.4. Система анализа данных на основе OLAP-технологии 130
4.5. Система сбора статистики «Аналитик» 135
4.5.1. Структура системы сбора статистики «Аналитик» 135
4.5.2. Организация работы системы 138
4.5.3. Результаты экспериментальных исследований системы сбора статистики «Аналитик» 142
4.5.4. Методика организации проведения мониторинга БД 147
Выводы по главе 4 151
Выводы 153
Список использованной литературы 156
Приложения 164
