數(shù)據(jù)庫的安全性ppt課件(已修改)
2026-01-11 07:57 本頁面
【正文】 1 數(shù)據(jù)庫的安全性 數(shù)據(jù)庫原理及應用 403教研室 韋素媛 2 主要內容 ? 對數(shù)據(jù)庫安全的威脅 ? 數(shù)據(jù)庫安全控制 ? 視圖 ? 審計 ? 數(shù)據(jù)加密 403教研室 韋素媛 3 數(shù)據(jù)庫的安全性概念 數(shù)據(jù)庫的安全性是指，在數(shù)據(jù)庫系統(tǒng)的建立過程中，為防止數(shù)據(jù)庫的不合法使用和因偶然或惡意的原因使數(shù)據(jù)庫中數(shù)據(jù)遭到非法更改、破壞或泄露等所采取的各種技術、管理和安全保護措施的總稱。 403教研室 韋素媛 4 數(shù)據(jù)庫的安全性概念 ? 在 DBS中 ， 由于大量數(shù)據(jù)集中存放 ， 多個用戶共享數(shù)據(jù)資源 ， 從而使得安全性問題更為突出 。 ? 隨著各種基于網(wǎng)絡的信息系統(tǒng)的廣泛應用 ， 遠程多用戶存取和跨網(wǎng)絡的分布式數(shù)據(jù)庫應用得到了進一步的發(fā)展和普及 ， 數(shù)據(jù)庫安全已經成為現(xiàn)代計算機信息系統(tǒng)的關鍵技術和衡量現(xiàn)代數(shù)據(jù)庫系統(tǒng)性能的主要技術指標 。 403教研室 韋素媛 5 數(shù)據(jù)庫的安全性概念 數(shù)據(jù)庫安全不僅涉及數(shù)據(jù)庫系統(tǒng)本身的技術問題 ，還包括信息安全理論與策略 、 信息安全技術 、安全管理 、 安全評價 、 安全產品以及計算機犯罪與偵察 、 計算機安全法律 、 安全監(jiān)察等技術問題 ， 是一個涉及管理學 、 法學 、 犯罪學 、 心理學的多學科交叉問題 。 403教研室 韋素媛 6 數(shù)據(jù)庫的安全性問題分類 數(shù)據(jù)庫安全的三大類問題： ? 計算機與數(shù)據(jù)庫技術安全性問題 ? 計算機與數(shù)據(jù)庫管理安全性問題 ? 信息安全的政策法律問題 403教研室 韋素媛 7 數(shù)據(jù)庫的安全性問題分類 1 數(shù)據(jù)庫安全的三大類問題： ? 計算機與數(shù)據(jù)庫技術安全性問題 ? 計算機與數(shù)據(jù)庫管理安全性問題 ? 信息安全的政策法律問題 計算機與數(shù)據(jù)庫技術安全性問題是指，在計算機與數(shù)據(jù)庫系統(tǒng)中采用具有一定安全性的硬件、軟件來實現(xiàn)對數(shù)據(jù)庫系統(tǒng)及其所存數(shù)據(jù)的安全保護，使計算機或數(shù)據(jù)庫系統(tǒng)在受到無意或惡意的攻擊時仍能正常運行，并保證數(shù)據(jù)庫中的數(shù)據(jù)不丟失、不泄露、不被更改。 403教研室 韋素媛 8 數(shù)據(jù)庫的安全性問題分類 2 數(shù)據(jù)庫安全的三大類問題： ? 計算機與數(shù)據(jù)庫技術安全性問題 ? 計算機與數(shù)據(jù)庫管理安全性問題 ? 信息安全的政策法律問題 計算機與數(shù)據(jù)庫管理安全性問題是指技術安全之外的問題，諸如軟硬件意外故障、場地的意外事故、管理不善而導致的因計算機存儲設備和數(shù)據(jù)介質的物理破壞，使數(shù)據(jù)庫中數(shù)據(jù)丟失等安全問題，視為管理安全。 403教研室 韋素媛 9 數(shù)據(jù)庫的安全性問題分類 3 數(shù)據(jù)庫安全的三大類問題： ? 計算機與數(shù)據(jù)庫技術安全性問題 ? 計算機與數(shù)據(jù)庫管理安全性問題 ? 信息安全的政策法律問題 信息安全的政策法律問題是指，國家和政府部門頒布的有關計算機犯罪、信息安全保密的法律、道德準則、政策法規(guī)和法令等。本節(jié)只討論計算機與數(shù)據(jù)庫的技術安全性問題。 403教研室 韋素媛 10 對數(shù)據(jù)庫安全的威脅 嚴格來說 ， 所有對數(shù)據(jù)庫中數(shù)據(jù)的非授權讀取 、修改 、 添加 、 刪除等 ， 都屬于對數(shù)據(jù)庫安全的威脅 。 凡是在正常的業(yè)務中需要訪問數(shù)據(jù)庫時 ， 使授權用戶不能得到正常數(shù)據(jù)庫服務的情況都是對數(shù)據(jù)庫安全形成了威脅 。 403教研室 韋素媛 11 對數(shù)據(jù)庫安全的威脅 —— 形式 具體來說，對數(shù)據(jù)庫數(shù)據(jù)安全的威脅表現(xiàn)形式： （ 1）自然的天災或意外的事故導致數(shù)據(jù)存儲設備損壞，進而導致數(shù)據(jù)庫中數(shù)據(jù)的損壞和丟失。 （ 2）硬件或軟件故障導致存儲設備損壞，系統(tǒng)軟件或數(shù)據(jù)庫系統(tǒng)安全機制失效，導致數(shù)據(jù)庫中的數(shù)據(jù)損壞和丟失，或無法恢復。 （ 3）敵對方通過不同手段對系統(tǒng)軟件或硬件的破壞引起的信息丟失。 403教研室 韋素媛 12 對數(shù)據(jù)庫安全的威脅 —— 形式 具體來說，對數(shù)據(jù)庫數(shù)據(jù)安全威脅的表現(xiàn)形式： （ 4）數(shù)據(jù)庫管理員或系統(tǒng)用戶的誤操作，導致應用系統(tǒng)的不正確使用而引起的信息丟失。 （ 5）授權用戶濫用權限而引起的信息竊取，或通過濫用權限而蓄意修改、添加、刪除系統(tǒng)或別的用戶的數(shù)據(jù)信息。 （ 6） “ 黑客 ” 和敵意的攻擊使系統(tǒng)癱瘓而無法恢復原數(shù)據(jù)信息，或篡改和刪除數(shù)據(jù)等造成的信息丟失。 403教研室 韋素媛 13 對數(shù)據(jù)庫安全的威脅 —— 形式 具體來說，對數(shù)據(jù)庫數(shù)據(jù)安全的威脅表現(xiàn)形式： （ 7）病毒引起的數(shù)據(jù)損壞和丟失。 （ 8）授權用戶利用合法的權限通過在系統(tǒng)中安裝特洛伊木馬 (隱藏在公開的程序內部，收集系統(tǒng)環(huán)境的信息與程序 )來對數(shù)據(jù)庫數(shù)據(jù)進行攻擊。 （ 9）利用天窗和隱通道 (藏在合法程序內部的一段程序代碼 )實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的攻擊或進行數(shù)據(jù)竊取。 （ 10）非授權用戶繞過 DBMS直接對數(shù)據(jù)讀寫。 403教研室 韋素媛 14 對數(shù)據(jù)庫安全的威脅 —— 類型 （ 1）數(shù)據(jù)損壞 包括因存儲設備全部或部分損壞引起的數(shù)據(jù)損壞，因敵意攻擊或惡意破壞造成的整個數(shù)據(jù)庫或部分數(shù)據(jù)庫表被刪除、移走或破壞。 （ 2）數(shù)據(jù)篡改 即對數(shù)據(jù)庫中數(shù)據(jù)未經授權進行修改，使數(shù)據(jù)失去原來的真實性。 （ 3）數(shù)據(jù)竊取 數(shù)據(jù)竊取包括對敏感數(shù)據(jù)的非授權讀取、非法拷貝、非法打印等。 403教研室 韋素媛 15 . 2 數(shù)據(jù)庫安全控制 數(shù)據(jù)庫安全控制的核心是提供對數(shù)據(jù)庫信息的安全存取服務，即 ? 向授權用戶提供可靠的信息和數(shù)據(jù)服務 ? 拒絕非授權用戶對數(shù)據(jù)的存取訪問請求 ? 保證數(shù)
教學課件相關推薦
鄂ICP備17016276號-1