Реализация системы защиты в базах данных от несанкционированного доступа на уровне отдельных записей

Abstract

Рассмотрены основные методы разграничения доступа в Oracle и PostgreSQL и их роль в защите данных. Описаны механизмы VPD и RLS, которые позволяют управлять доступом к данным на уровне отдельных строк. Представлена пошаговая программная реализация защиты данных сначала в СУБД Oracle, затем в СУБД PostgreSQL. Для каждой системы подробно описано следующее: структура и наполнение таблиц, настройка пользователей и политик безопасности на уровне строк. В конце проведено тестирование каждой системы защиты, подтвердившее корректность работы разграничения доступа, а также приведен сравнительный анализ реализованных механизмов защиты данных в системах Oracle и PostgreSQL. Основными достоинствами полученных приложений являются: • простота реализации; • скорость работы; • гибкость внедрения; • открытый исходный код, позволяющий кампаниям вносить необходимые изменения.