Zabezpečení relačně databázových evidencí

Jindřich Novotný

Bachelor's thesis

Security of relational database records

Abstract:

Cílem této bakalářské práce je objasnit teoretické principy relačně databázové technologie v kontextu s problematikou zabezpečení podnikových databází. Zmapovat aktuální stav a vymezit relevantnost dané problematiky. Na základě teoretických poznatků pak navrhnout konkrétní řešení. K řešení zvoleného problému je v této práci využita kombinace rolí a pohledů, jež slouží k tvorbě interního zabezpečení, dále pak profily, které jsou naopak používány při tvorbě externí bezpečnosti. Řešení vytvořené v rámci této práce napomáhá snížení rizika přístupu neautorizovaných osob k datům uloženým v relačních databázích, a to především díky přesnému vymezení kompetencí jednotlivých uživatelů a posílení bezpečnosti jejich účtů. Přínosem této práce je pak prokázání nutnosti vytváření bezpečných databázových systémů a porovnání jednotlivých technik, jež jsou k tomuto účelu nejčastěji využívány. Navržené řešení lze navíc použít jako návod, jak k problematice zabezpečení relačně databázových evidencí přistupovat.

Abstract:

The goal of this thesis is to clarify the theoretical principles of relational database technology in context with the issue of the security of enterprise databases. To map the current state and determine the relevance of the issue. Then design a specific solution based on theoretical knowledge. To solve the issue is used a combination of roles and views, that is used to create an internal security as well as profiles, which on the other hand are used in the creation of an external security. Solution developed as a part of this thesis helps to reduce the risk of unauthorized persons access to data stored in relational databases, mainly thanks to a precise definition of the competences of individual users and strengthen the security of their accounts. The contribution of this thesis is to demonstrate the need to create a secure database systems and comparison of techniques that are most commonly used for this purpose. The proposed solution can also be used as a guide describing how to access the issue of security of relational database records.

Keywords

relačně databázová technologie, oprávnění, role, pohledy, profily, SQL

Keywords

permissions, roles, relational database technology, views, profiles, SQL

Language used: Czech

Date on which the thesis was submitted / produced: 16. 3. 2015

Thesis defence

• Supervisor: doc. Dr. Ing. Václav Vostrovský, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme / field:
Systems Engineering and Informatics / Informatics