Разработка системы защиты интернет-магазина

Целью данной выпускной квалификационной работы является создание системы защиты базы данных веб–ориентированного приложения. Комплекс мер по защите включает защиту на уровне скриптов, встроенными средствами БД и средствами виртуального сервера.

ВВЕДЕНИЕ 2
ГЛАВА 1. ИССЛЕДОВАНИЕ ПРОБЛЕМЫ ЗАЩИТЫ БАЗ ДАННЫХ В WEB – ОРИЕНТИРОВАННЫХ ПРИЛОЖЕНИЯХ. 5
1.1 АНАЛИЗ СУЩЕСТВУЮЩИХ СРЕДСТВ ЗАЩИТЫ БАЗ ДАННЫХ В WEB – ОРИЕНТИРОВАННЫХ ПРИЛОЖЕНИЯХ. 5
1.1.2 Управление доступом к данным 5
1.1.2 Понятие транзакции 10
1.1.3 Восстановление состояния БД. 15
1.1.4 Особенности защиты информации в базах данных 19
1.2 ВЫБОР И ОБОСНОВАНИЕ АППАРАТНОЙ И ПРОГРАММНОЙ ПЛАТФОРМЫ ДЛЯ РЕАЛИЗАЦИИ СИСТЕМЫ ЗАЩИТЫ БАЗЫ ДАННЫХ ИНТЕРНЕТ–МАГАЗИНА, ОРИЕНТИРОВАННОГО НА ПРОДАЖУ КОМПАКТ-ДИСКОВ 26
1.2.1. Требования проекта. 26
1.2.2 Выбор технологии. 27
1.2.3 Выбор программной платформы. 27
ГЛАВА 2. ОПИСАНИЕ ЗАЩИТЫ БАЗЫ ДАННЫХ. 30
2.1. МАТЕМАТИЧЕСКОЕ И АЛГОРИТМИЧЕСКОЕ ПОСТРОЕНИЕ БАЗЫ ДАННЫХ. 30
2.2. ТЕХНИКА РАБОТЫ БАЗЫ ДАННЫХ. 31
2.3. ИМЕЮЩИЕСЯ СИСТЕМЫ ЗАЩИТЫ (ВСТРОЕННЫЕ СРЕДСТВА СУБД POSTGRESQL). 33
2.4. ПРАВОВАЯ ЗАЩИТА БАЗЫ ДАННЫХ. 34
2.5. НОВАЯ РАЗРАБОТКА СИСТЕМЫ ЗАЩИТЫ БАЗЫ ДАННЫХ. 37
3. ИССЛЕДОВАНИЕ И АНАЛИЗ ЭФФЕКТИВНОСТИ И РЕНТАБЕЛЬНОСТИ ЭКОНОМИЧЕСКОЙ ЧАСТИ ПРОЕКТА 43
3.1. ОРГАНИЗАЦИЯ И ПЛАНИРОВАНИЕ РАБОТ ПО ТЕМЕ 43
3.1.1. Наименование изделия и его возможности. 43
3. 1.2. Вид предстоящих работ. 43
3.1.3. Этапы разработки 43
3.1.4. Календарный план-график работы над системой. 44
3.2. РАСЧЕТ СТОИМОСТИ РАЗРАБОТКИ И ДОГОВОРНОЙ ЦЕНЫ. 45
3.2.1. Затраты на материалы. 45
3.2.2. Расчет затрат на спецоборудование. 46
3.2.3. Расчет затрат на основную заработанную плату персоналу. 46
3.2.4. Расчет затрат на дополнительную заработанную плату персоналу. 46
3.2.5. Расчет затрат на социальные нужды. 46
3.2.6. Расчет затрат на командировки. 47
3.2.7. Накладные расходы. 47
3.2.8. Расчет затрат на прочие расходы. 47
3.3. ЭКОНОМИЧЕСКАЯ ЦЕЛЕСООБРАЗНОСТЬ РАЗРАБОТКИ. 48
4. АНАЛИЗ И ПРОЕКТИРОВАНИЕ ЭКОЛОГИЧЕСКОЙ БЕЗОПАСНОСТИ И БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ 51
ЗАКЛЮЧЕНИЕ 62
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 67
ПРИЛОЖЕНИЕ 1. ЛИСТИНГ 69

1. Apache. Установка и использование / Б. Лори, П. Лори.—Киев: BHV, 1997.
2. Apache для профессионалов: Пер. с англ. / П. Уэйнрайт.—М.: Лори, 2001.—474 с.
3. Аграновский А.В., Хади Р.А., Ерусалимский Я.М., "Криптография и открытые системы", Телекоммуникации, N1/2000.
4. Базы данных: разработка и управление: Пер. с англ.—М.: Бином, 1999.
5. Базы данных: учебник для вузов / Под ред. А. Д. Хомоненко.—СПб.: Корона принт, 2000.—416 с.
6. Бланк-Эдельман Д. Perl для системного администрирования. СПб: 2001, Символ-Плюс, 496 стр.
7. Введение в базы данных. Знакомство с компьютером. Обработка текстов. Электронные таблицы. Банки данных / Ю. Шаров.—М.: ABF, 1995.—384 с.
8. Введение в системы баз данных / Д. Ульман, Д. Уидом.—М.: Лори, 2000.—374 с.
9. Введение в системы баз данных: Пер. с англ.—6-е изд.—Киев: Диалектика, 1998.—784 с.
10. Гешвинде Э., Шениг Г.-Ю. PostgreSQL. Руководство разработчика и администратора. М.: ДиаСофтЮП, 2003
11. Кристиансен Т., Торкингтон Н. Perl: библиотека программиста СПб: Питер, 2001, ISBN 5-8046-0094-Х, мягкий переплет, - 736 стр.
12. Мещеряков Е.В. Публикация баз данных в Интернете. – СПб., 2001.
13. О разделе "Безопасность и экологичность проекта" при дипломном проектировании / А. А. Шайдоров // Безопасность жизнедеятельности: Научно-практический и учебно-методический журнал.—M.—2002.—№ 3.—С. 31-34.
14. Организация баз данных: Учебное пособие / И. Ю. Петрова, Е. А. Лазуткина.—Астрахань: Изд-во Астрахан. ГТУ, 1999.
15. Основы будущих систем баз данных. Третий манифест. К.Дж.Дейт, Хью Дарвен
Перевод: С.Д.Кузнецов, Т.А.Кузнецова Под ред. С.Д.Кузнецова М.: Издательство Янус-К, 2004 г., 656 стр.
16. Практикум по проектированию программного обеспечения экономических информационных систем: Учебное пособие / А. М. Вендров.—М.: Финансы и статистика, 2002.—192 с.
17. Практическое руководство по организации и проектированию информационных систем / Н. Т. Клещев, А. А. Романов.—М.: Научтехлитиздат, 2001.
18. Проектирование и использование баз данных: Учебник.—М.: Финансы и статистика, 1995.—208 с.
19. Проектирование баз данных информационных систем / В. В. Бойко, В. М. Савинков.—2-е изд., перераб. и доп.—М.: Финансы и статистика, 1989.—350 с.
20. Проектирование программного обеспечения экономических информационных систем: учебник / А. М. Вендров.—М.: Финансы и статистика, 2000.—352 с.
21. Проектирование экономических информационных систем: Учебник / Г. Н. Смирнова, А. А. Сорокин, Ю. Ф. Тельнов; Под ред. Ю. Ф. Тельнова.—М.: Финансы и статистика, 2002.—512 с.
22. Публикация баз данных в Интернете: Пер. с англ.—СПб.: Символ-Плюс, 1998.—480 с.
23. Руководство администратора баз данных Microsoft SQL Server 7.0: Учебное пособие: пер. с англ. / М. Шпеник, О. Следж.—М.: Вильямс, 1999.—912 с.
24. Сервер Apache 2: Библия пользователя: Пер. с англ. / М. Дж. Кабир.—М.: Вильямс, 2002.
25. Система управления базами данных: Учебное пособие / Г. И. Перминов.—М.: ВШЭ, 1998.—285 с.
26. Теория и практика построения баз данных, 8-е изд. Крёнке Д. СПб: "Питер", 2003, 800 стр.
27. Холзнер С. Perl. Специальный справочник. СПб: Питер, 2001, 496 с.