اتنخاب زبان
تاريخ هاي مهم

آخرين مهلت ارسال مقالات:

12 ارديبهشت 1394

19 ارديبهشت 1394

آخرين مهلت پيشنهاد کارگاه:

9 خرداد 1394

31 تير ماه 1394

زمان اعلام نتايج:

10 مرداد 1394

مهلت ارسال نسخه نهايي مقاله:

24 مرداد 1394

29 مرداد 1394

مهلت ثبت نام مقالات پذيرفته شده:

29 مرداد 1394


Morteza_Amini

دکتر مرتضي اميني

عضو هيأت علمي دانشگاه صنعتي شريف

 مرتضي اميني دکتراي خود را در سال 1389 در رشته مهندسي کامپيوتر (در زمينه امنيت داده) از دانشگاه صنعتي شريف دريافت نمود. وي در حال حاضر عضو هيأت علمي و استاديار دانشکده مهندسي کامپيوتر دانشگاه صنعتي شريف است و به عنوان يکي از راهبران آزمايشگاه امنيت داده و شبکه دانشکده مهندسي کامپيوتر دانشگاه صنعتي شريف نيز مشغول به فعاليت است. از زمينه‌هاي تحقيقاتي مورد علاقه ايشان مي‌توان به امنيت پايگاه داده‌ها، کنترل دسترسي، تشخيص نفوذ و روشهاي صوري در امنيت اطلاعات اشاره نمود. 

عنوان سخنراني: سيستم‌هاي پايگاه داده‌اي NoSQL و چالش‌هاي امنيتي در آنها

چکيده: با ظهور کاربردهاي جديدي همچون برنامه‌هاي ابري، وب 2 و شبکه‌هاي اجتماعي، نيازمنديهاي جديدي در زمينه‌ي ذخيره‌سازي و پردازش داده‌هاي حجيم (مانند ذخيره داده‌هاي ناهمگن و ناساختيافته، بازيابي سريع داده‌ها و ذخيره‌ي توزيع‌شده داده‌ها) مطرح شده‌اند که پايگاه داده‌هاي رابطه‌اي نمي‌توانند پاسخگوي آنها باشند. براي رفع اين نيازمنديها، پايگاه داده‌هاي غيررابطه‌اي NoSQL مطرح شده‌اند. اين پايگاه داده‌ها داراي تنوع زيادي بوده و در يک دسته‌بندي کلي، مي‌توان آنها را در چهار دسته‌ي کليد/مقدار، گراف-محور‌، ستون-محور و سند-محور طبقه‌بندي کرد. نگراني که در اين بين وجود دارد اين است که از ابتدا هدف از طراحي پايگاه داده‌هاي NoSQL، توانايي ذخيره و بازيابي کاراي حجم عظيم داده‌ها بوده و لذا به مسائل امنيتي آن توجه خاصي نشده است. در نتيجه اغلب سيستم‌هاي پايگاه داده‌اي NoSQL (به خصوص به دليل سربار ناشي از تامين امنيت)، فاقد مکانيزم‌هاي امنيتي لازم و به طور خاص مکانيزم کنترل دسترسي هستند. در اين ارايه، پس از معرفي انواع پايگاه داده‌هاي NoSQL و مرور ويژگي‌هاي آنها، به بررسي چالش‌هاي امنيتي مطرح در اين نوع پايگاه داده‌ها مي‌پردازيم؛ چالش‌هايي که بعضاً در نتيجه تقابل خصوصيات امنيتي موردنياز با ويژگي‌هاي پيش‌بيني شده در اين سيستم‌ها حاصل شده‌اند. تهديدات ناشي از ماهيت توزيع‌شدگي اين سيستم‌ها، اِعمال محدوديتهاي جامعيتي، مديريت توزيع شده خط‌مشي‌هاي امنيتي، احراز اصالت، کنترل دسترسي، حفظ محرمانگي و حريم خصوصي، نمونه‌هايي از چالش‌هاي امنيتي مطرح در اين سيستم‌ها هستند. در طي اين ارايه نگاهي به سيستم‌هاي مديريت پايگاه داده NoSQL موجود و مختصر امکانات امنيتي فراهم شده در آنها در طي سالهاي اخير نيز خواهيم داشت.

ورود به سيستم






 ارسال مجدد ایمیل تایید؟

 آيا کلمه عبور خود را فراموش کرده ايد؟

 کاربر جدید هستید؟ ثبت نام کنید.

©2011 Ferdowsi University Of Mashhad.