Дослідження можливостей та ефективності захисту конфіденційної інформації у СУБД Oracle database при розробці ненавантажених проектів

Abstract

Робота присвячена розгляду методів захисту конференційної інформації і аналізу загроз при праці з Oracle Database у ненавантажених проектах. Розглянуті можливості та особливості спеціалізованої бази даних Oracle Database у плані захисту інформації. Для проведення тестів на ефективність загроз та захисту в Oracle Database створені тестові sql-ін’єкції. Розроблені показові запити та проведені тести для різних патернів ситуацій матриці. Оцінена ефективність захисту у розглянутій системі управління базами даних, визначені недоліки та переваги її застосування. Використання методів захисту у СУБД Oracle Database є досить актуальним через постійні загрози з у ненавантажених проектах. Ці методи дуже ефективно справляються з головною цілью, а саме забезпеченням конфіденційності інформації. Головною загрозою Oracle Database є те що багато розробників не налаштовує повністю систему при її використанні, тим самим забезпечує багато лазійок для зловмисників. Тому дослідження методів безпеки не тільки проводило аналіз ефективності, а й навело головні методології безпеки. В дипломній роботі на прикладі застосування sql-ін’єкцій було оцінено можливі проблеми і витрати, пов'язані із застосуванням Oracle Database для роботи з ненавантаженим проектом.The work is devoted to consideration of methods of protecting conference information and analyzing threats when working with Oracle Database in unloaded projects. Considered capabilities and features of the specialized Oracle Database in terms of information protection. To conduct tests on the effectiveness of threats and protection in Oracle Database, test sql-injections have been created. Developed demonstrative queries and conducted tests for various patterns of matrix situations. The efficiency of protection in the considered database management system is evaluated, the disadvantages and advantages of its application are determined. The use of protection methods in Oracle Database is quite relevant due to constant threats from unloaded projects. These methods very effectively cope with the main goal, which is to ensure the confidentiality of information. The main threat to Oracle Database is that many developers do not fully configure the system when using it, thereby providing many loopholes for attackers. Therefore, the study of security methods not only analyzed the effectiveness, but also identified the main security methodologies. In the thesis, on the example of the use of sql-injections, the possible problems and costs associated with the use of Oracle Database for work with an unloaded project were evaluated.