Minimización de pérdidas en bases de datos web mediante un enfoque de grano fino

Las bases de datos web son una combinación de bases de datos y tecnología web. Las bases de datos web se encuentran en Internet, por lo que existen muchos problemas de seguridad. Las bases de datos web y distribuidas desempeñan un papel fundamental en la mayoría de estas aplicaciones web, por lo que es fundamental protegerlas del acceso no autorizado y los ataques maliciosos. La confidencialidad y la integridad son dos requisitos importantes de los sistemas de seguridad. Cuando el control de acceso a las bases de datos y la seguridad de la red se abordan por separado, los sistemas de seguridad no están suficientemente optimizados en su conjunto. El método propuesto integra la seguridad de la red con el control de acceso basado en criterios para gestionar simultáneamente la seguridad de la red y el control de acceso a las bases de datos web de forma detallada. Este mecanismo de control de acceso es aplicable a cualquier base de datos web existente y es capaz de prevenir muchos tipos de ataques, lo que reduce significativamente la superficie de ataque de las bases de datos web. El modelo se ha implementado en la base de datos de una universidad y se ha evaluado su rendimiento. Cada vez que un usuario no autorizado altera los datos, un sistema llamado Web-Secure envía un informe al usuario autorizado por correo electrónico o SMS. El modelo implementado es adecuado para la seguridad de las bases de datos web y minimiza las pérdidas en caso de ataque.