Aktyvios apsaugos metodų taikymas duomenų bazių valdymo sistemų apsaugai

Radvilavičius, Lukas; Goranin, Nikolaj; Čenys, Antanas; Rainys, Darius

Use this url to cite publication: https://hdl.handle.net/20.500.14911/140363

Aktyvios apsaugos metodų taikymas duomenų bazių valdymo sistemų apsaugai

Details

Publication Type (CRIS)

Straipsnis nerecenzuojamoje Lietuvos konferencijos medžiagoje / Article in non-peer-reviewed Lithuanian conference proceedings (P2c)

Publication Type (eLABa)

Straipsnis nerecenzuotame konferencijos darbų leidinyje / Article in an un-reviewed conference proceedings (P2)

Author(s)

Author	Affiliation
Radvilavičius, Lukas	Taikomosios informatikos institutas / Institute of Applied Computer Science (1056)
Goranin, Nikolaj	Informacinių technologijų katedra / Department of Information Technologies (1047)
Čenys, Antanas	Puslaidininkių fizikos institutas
Rainys, Darius	Puslaidininkių fizikos institutas

Title

Aktyvios apsaugos metodų taikymas duomenų bazių valdymo sistemų apsaugai

[lt]

Lukas Radvilavičius .... [et al.]

Title in other language

Database Level Intrusion Detection Systems

[en]

Is part of

8-osios Lietuvos jaunųjų mokslininkų konferencijos Lietuva be mokslo - Lietuva be ateities medžiaga : matematika (2005 m. balandžio 15 d.), informatika (2005 m. balandžio 12-13 d.)

Published In

Year	Start Page	End Page
2005	503	511

Publisher

Vilnius : Technika, 2005

Extent

p. 503-511

URI

URI
https://hdl.handle.net/20.500.14911/140363

Cited references

Science / Art Area

Technologijos mokslai / Technological sciences (T)

Field of Science / Art

Informatikos inžinerija / Informatics engineering (T007)

Keywords (lt)

Keywords (en)

Abstract (lt)

Vertingiausia organizacijų ir firmų informacija dažniausiai yra sukaupta duomenų bazėse. Todėl duomenų bazių apsauga yra labai svarbi informacinių sistemų saugojimo politikos dalis. Tačiau būtent duomenų bazių apsauga yra pakankamai sudėtinga, kadangi saugumą užtikrinančios sistemos turi neriboti didelio skaičiaus legalių vartotojų veiklos. Darbe išnagrinėta galimybė sukurti "medaus puodynės" tipo sistemą Oracle duomenų bazei. Išnagrinėti būdai kaip stebėti tam tikras lenteles ir apie užklausas joms pranešti sistemos administratoriui. Sukurta visa tokiai sistemai reikalinga programinė įranga.

Abstract (en)

The most valuable companies information is stored in databases. Because of that database security is of great importance. Honeytokens are one of the newest database security insurance methods. They are using fake information resiurces to attract illegal users and identify them. In this work the possibility of honeytoken module implementation in Oracle 9iR2 database management system is described. Original module was programmed to combine Oracle Fine-Graned auditing features, internal triggers and functions with our needs to report about illegal access to fake resource.