期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
拟态数据库的网络攻击抵御能力评估和实证 被引量:3
1
作者 万仕贤 赵瑜 吴承荣 《计算机应用与软件》 北大核心 2022年第1期319-327,共9页
在复杂的网络环境中Web数据库面临诸多威胁和挑战。在传统数据库防护技术的基础上,提出一种基于动态异构冗余体系的拟态数据库应用。针对动态异构冗余的拟态数据库模型进行攻击抵御能力实证评估。重点针对拟态数据库的表决器部分进行评... 在复杂的网络环境中Web数据库面临诸多威胁和挑战。在传统数据库防护技术的基础上,提出一种基于动态异构冗余体系的拟态数据库应用。针对动态异构冗余的拟态数据库模型进行攻击抵御能力实证评估。重点针对拟态数据库的表决器部分进行评估和实验,从不利用软件漏洞的基础出发,使用应用软件的字符处理特性机制来完成攻击实验。论证得出在满足"共谋攻击"的条件下或者在掌握了一定数量的异构体应用漏洞信息的情况下,针对异构体的语义识别差异构造信息输出,可以实现敏感信息从表决器的多模裁决中逃逸,削弱系统设计的理论安全性。 展开更多
关键词 拟态数据库 动态异构冗余 SQL注入 表决器 数据库语法 防御评估
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部