悪意のあるデータベースユーザーに対処するためのアプリケーションレベルの隔離

アクセス制御などのシステム保護メカニズムは、認可された悪意のあるユーザーや偽装者、誤使用者によって欺かれる可能性があります。したがって、これらを補完するために侵入検知技術が使用されます。しかし、これらの技術の能力には限界があります：無実のユーザーは悪意のあるユーザーと誤認されることがあり、悪意のあるユーザーは捕まらないままです。隔離は、さらなる調査の間にシステムを損害から保護するために適用されてきた方法です。本論文では、事件が後に無実と見なされる場合に資源や生産的な作業の損失を最小限に抑えつつ、その利点を得るためにアプリケーションレベルでの隔離の使用を提案します。データベースの文脈における私たちのスキームを説明します。これは、悪意が疑われるユーザーからのさらなる損害からデータベースを透過的に隔離しながら、トランザクションの継続的な可用性を維持します。隔離は、隔離されたデータベースのバージョン間に発生する可能性のある不整合によって複雑化します。我々は、対立を特定し解決するための静的および動的アプローチの両方を提示します。最後に、隔離スキームが価値があり、良好なパフォーマンスを達成できるいくつかのアプリケーションの例を示します。