Wyniki wyszukiwania - BazTech

Ograniczanie wyników

Powiadomienia systemowe

Sesja wygasła!

Znaleziono wyników: 2

Liczba wyników na stronie

Wyniki wyszukiwania

Sortuj według:

Ogranicz wyniki do:

Some remarks on optimization impact on database security

Miodek K., Podlaski K., Sobieski Ś., Zieliński B.

Studia Informatica

2011

Vol. 32, nr 2B

249-258

One of the most important factors of real live business applications are speed and reliability. The question that arises during development states: what is more important: efficiency of servers or security of database/application. One of the biggest databases used in the University of Łódź for its applications must have restricted access to data. On the other hand, although it is used by many people concurrently cannot be overloaded. Security rules are based on views created for every user, which gives scalability and flexibility. Unfortunately this approach has security vulnerabilities which is presented in this article.

W zastosowaniach biznesowych bardzo często, jako najważniejsze wskaźniki jakości rozwiązania, wskazuje się szybkość działania oraz niezawodność. W trakcie tworzenia takich rozwiązań pojawia się dylemat: wydajność serwera czy też jego bezpieczeństwo? Przed podobnym dylematem stanęli twórcy jednej z największych baz danych użytkowanych na Uniwersytecie Łódzkim, gdyż aplikacje ją używające musiały posiadać bardzo ograniczony dostęp do danych, a ponieważ aplikacje te używane są przez wiele osób, to istnieje problem przeciążenia bazy danych. Reguły bezpieczeństwa zostały oparte na widokach tworzonych dla każdego użytkownika, co daje dużą skalowalność i elastyczność rozwiązania. Niestety, takie rozwiązanie posiada pewne niedostatki związane z bezpieczeństwem, które zostały omówione w niniejszej publikacji.

Koncepcja serwera kopii bezpieczeństwa o wysokim stopniu ufności

Sobieski Ś.

Zeszyty Naukowe Wydziału ETI Politechniki Gdańskiej. Technologie Informacyjne

2006

T. 11

865-870

Potrzeba serwera kopii bezpieczeństwa pojawia się przy okazji jakiegokolwiek systemu informatycznego, który jest wykorzystywany w ciągłej pracy. Nie można sobie wszakże wyobrazić pracy bez wykonywania, w ten lub inny sposób, kopii danych produkcyjnych. Jednak serwer taki musi być odpowiednio zabezpieczony i to nie tylko przed zniszczeniem, ale również przez wyciekiem danych, jakie są na nim przechowywane. Ta ostatnia cecha jest szczególnie istotna, jeśli przechowywane na takim serwerze są dane poufne lub też tajne. W niniejszej pracy rozważamy koncepcję serwera kopii bezpieczeństwa o wysokim stopniu ufności. Prowadzimy rozważania na temat możliwości technicznej wykonania takiego serwera jak i wskazujemy na potencjalnie słabe miejsca proponowanych rozwiązań.

Requirement of data backup appears at creation of all information systems, which are used in long lasting work. It is not possible to imagine work without creation of productive data backup, in this way or another. However, the backup server most be properly secured not only from disruption, but also from the leak of data on it. This last feature is particularly important, if the data stored on such server are confidential or secret. In this article, we consider a concept of high degree of trust data backup. We lead consideration technical capability of creation this server, as well as we indicate potential weakness of suggested solutions.