بررسی روش‌های کنترل دسترسی در پایگاه‌داده

داده‌های رایانه‌ای یکی از ارزشمندترین دارایی‌ها در دنیای امروز است و در زندگی روزمره هر فرد و سازمان بزرگ استفاده می‌شود. به منظور بازیابی و نگهداری آسان و کارامد داده‌ها را در یک پایگاه داده ذخیره می‌کنند از آنجا که می‌توان یک پایگاه داده را با حملات تزریق اس کیو ال، تهدیدات داخلی (حمله کاربران قانونی) و حملات ناشناخته در معرض خطر قرار دارد همواره نگرانی‌هایی مبنی بر از دست رفتن یا تغییر داده‌ها توسط افراد غیر مجاز وجود دارد. حمله به پایگاه داده در یک سامانه نرم افزاری می‌تواند آسیب‌های جبران‌ناپذیر به همراه داشته باشد. این حمله ممکن است در اشکال متفاوتی مانند سرقت داده، جعل داده و یا نقض حریم خصوصی نمایان شود. گستردگی این حمله، با توجه به کاربرد داده ذخیره شده، می‌تواند منجر به ایجاد خسارت‌های جانی و مالی فراوانی حتی در سطح ملی شود. در این مقاله به بررسی چارچوب کنترل دسترسی بر پایه کارایی برای کاهش تهدید کاربران خودی ارائه می‌پردازیم که مقدار کارایی کاربر در فواصل زمانی معین و یا هنگام تشخیص سوءاستفاده به‌روزرسانی می‌شود.