信息安全知識(shí)競(jìng)賽培訓(xùn)_數(shù)據(jù)庫(kù)(已修改)
2025-01-28 13:47 本頁(yè)面
【正文】 數(shù)據(jù)庫(kù)基礎(chǔ)知識(shí)培訓(xùn) 內(nèi)容提要 ? 數(shù)據(jù)庫(kù)概述 ? 數(shù)據(jù)庫(kù)安全概述 ? 數(shù)據(jù)庫(kù)安全技術(shù) ? 典型數(shù)據(jù)庫(kù)安全 ? SQL Server數(shù)據(jù)庫(kù)安全 ? Oracle數(shù)據(jù)庫(kù)安全 ?SQL Injection安全問(wèn)題 數(shù)據(jù)庫(kù)發(fā)展簡(jiǎn)史 ?1961年 GE開(kāi)發(fā)出第一個(gè)數(shù)據(jù)庫(kù)系統(tǒng) IDS（ Integrated DataStore），是網(wǎng)狀數(shù)據(jù)庫(kù)系統(tǒng)。 IDS具有數(shù)據(jù)模式和日志的特征，只能在 GE主機(jī)上運(yùn)行，并且數(shù)據(jù)庫(kù)只有一個(gè)文件。 ?IBM公司在 1968年開(kāi)發(fā)的 IMS（ Information Management System），是一種層次數(shù)據(jù)庫(kù)系統(tǒng) ?1970年， IBM的研究員 ，奠定了關(guān)系模型的理論基礎(chǔ)。并以此開(kāi)發(fā) System R，該項(xiàng)目直到 1980年才正式推出。 ?1973年加州大學(xué)伯克利分校的 Michael Stonebraker和Eugene Wong利用 System R已發(fā)布的信息開(kāi)始開(kāi)發(fā)自己的關(guān)系數(shù)據(jù)庫(kù)系統(tǒng) Ingres。 ?1976年 Honeywell公司開(kāi)發(fā)了第一個(gè)商用關(guān)系數(shù)據(jù)庫(kù)系統(tǒng) ——Multics Relational Data Store。 數(shù)據(jù)庫(kù)發(fā)展簡(jiǎn)史 ?1979年 Oracle(當(dāng)時(shí)還是 RSI)引入了第一個(gè)商用 SQL關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng) ——Oracle V2。 ?1980年 Informix公司成立，推出的第一個(gè)關(guān)系數(shù)據(jù)庫(kù)產(chǎn)品是 InformixSE（ StandardEngine）。 ?1983年 IBM 推出了 DB2數(shù)據(jù)庫(kù)產(chǎn)品。 ?1984年 Sybase公司成立， 87年與微軟合作開(kāi)發(fā) OS/2平臺(tái)的數(shù)據(jù)庫(kù)，并于 89年推出 ?1996年， MySQL以二進(jìn)制形式在 Inter上發(fā)布 ?1996年 Stonebraker提出面向?qū)ο蟮年P(guān)系數(shù)據(jù)庫(kù)系統(tǒng)理論，99年發(fā)表的 SQL3標(biāo)準(zhǔn)就引進(jìn)面向?qū)ο蟮年P(guān)系型數(shù)據(jù)庫(kù)的許多內(nèi)容。 ? 隨著 Inter的發(fā)展 XML成為標(biāo)準(zhǔn)語(yǔ)言， XML數(shù)據(jù)庫(kù)成為發(fā)展的新趨勢(shì)。 數(shù)據(jù)庫(kù)基礎(chǔ) ? 數(shù)據(jù)庫(kù)是按照數(shù)據(jù)結(jié)構(gòu)來(lái)組織、存儲(chǔ)和管理數(shù)據(jù)的倉(cāng)庫(kù)。 ? 數(shù)據(jù)庫(kù)通常分為層次式數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)式數(shù)據(jù)庫(kù)、關(guān)系式數(shù)據(jù)庫(kù)和面向?qū)ο髷?shù)據(jù)庫(kù)等。 ? 目前流行的數(shù)據(jù)庫(kù)系統(tǒng)是關(guān)系數(shù)據(jù)庫(kù)，它也是最有效率的數(shù)據(jù)組織方式之一，所有數(shù)據(jù)都按表進(jìn)行組織和管理。 ? 數(shù)據(jù)庫(kù)管理系統(tǒng)（ DBMS）是為建立、使用和維護(hù)數(shù)據(jù)庫(kù)而設(shè)計(jì)的數(shù)據(jù)管理軟件。如： DB Oracle、 SQL Server等。 數(shù)據(jù)庫(kù)系統(tǒng)構(gòu)成 ?數(shù)據(jù)庫(kù) ? 存取數(shù)據(jù) ?數(shù)據(jù)庫(kù)管理系統(tǒng)（ DBMS） ? 為用戶及程序提供數(shù)據(jù)訪問(wèn)，并對(duì)數(shù)據(jù)庫(kù)進(jìn)行管理、維護(hù)，通常主要包括 存儲(chǔ)管理器和查詢處理器兩大部分 。 內(nèi)容提要 ? 數(shù)據(jù)庫(kù)概述 ? 數(shù)據(jù)庫(kù)安全概述 ? 數(shù)據(jù)庫(kù)安全技術(shù) ? 典型數(shù)據(jù)庫(kù)安全 ? SQL Server數(shù)據(jù)庫(kù)安全 ? Oracle數(shù)據(jù)庫(kù)安全 ?SQL Injection安全問(wèn)題 數(shù)據(jù)庫(kù)的重要性 ?數(shù)據(jù)庫(kù)是電子商務(wù)、金融、辦公自動(dòng)化及其他信息化系統(tǒng)等的核心。 ?數(shù)據(jù)庫(kù)保存著敏感的信息資源，如客戶信息或個(gè)人資料、商業(yè)事務(wù)、業(yè)務(wù)帳務(wù)等。 數(shù)據(jù)庫(kù)的安全性 ?與系統(tǒng)緊密相關(guān)但更難正確配置和保護(hù) ?一些安全漏洞不僅威脅數(shù)據(jù)庫(kù)的安全，也威脅到操作系統(tǒng)和其他可信任的系統(tǒng) ?對(duì)數(shù)據(jù)庫(kù)的安全重視程度遠(yuǎn)比不上對(duì)待操作系統(tǒng)和網(wǎng)絡(luò) 數(shù)據(jù)庫(kù)面臨的安全威脅 ?凡是對(duì)數(shù)據(jù)庫(kù)內(nèi)數(shù)據(jù)的非授權(quán)訪問(wèn)（如讀?。┗蚍鞘跈?quán)寫入（修改、刪除、增加等）都對(duì)數(shù)據(jù)庫(kù)造成了威脅和破壞 ?在正常需要期間，造成授權(quán)用戶不能得到數(shù)據(jù)庫(kù)服務(wù)時(shí)也對(duì)數(shù)據(jù)庫(kù)造成了威脅和破壞 數(shù)據(jù)庫(kù)的安全威脅形式 ?黑客正在關(guān)注數(shù)據(jù)庫(kù)安全 ?蠕蟲和病毒開(kāi)始針對(duì)數(shù)據(jù)庫(kù)系統(tǒng) ?數(shù)據(jù)庫(kù)開(kāi)發(fā)和應(yīng)用存在大量的安全問(wèn)題 ?默認(rèn)口令和配置在數(shù)據(jù)庫(kù)中大量存在 ?增長(zhǎng)的業(yè)務(wù)應(yīng)用發(fā)展 典型數(shù)據(jù)庫(kù)應(yīng)用與攻擊 ?典型數(shù)據(jù)庫(kù)應(yīng)用與攻擊 應(yīng)用服務(wù)器 中間件 數(shù)據(jù)庫(kù)服務(wù)器 Inter等 應(yīng) 用 網(wǎng)絡(luò) Attack 數(shù)據(jù)庫(kù)的安全要求 ?數(shù)據(jù)完整性、可用性、機(jī)密性 ?可審計(jì)性 ?用戶認(rèn)證 ?訪問(wèn)控制 數(shù)據(jù)庫(kù)的安全需求 ?對(duì)操作系統(tǒng)的安全需求 ? 防止對(duì) DBMS的非法訪問(wèn)和修改 ? 保護(hù)存儲(chǔ)的數(shù)據(jù)、文件的安全性 ? 對(duì)數(shù)據(jù)庫(kù)用戶的認(rèn)證 ?對(duì)數(shù)據(jù)庫(kù)系統(tǒng)本身的安全需求 ? 用戶認(rèn)證管理、訪問(wèn)控制、審計(jì) ? 數(shù)據(jù)庫(kù)的穩(wěn)定性 ? 保證數(shù)據(jù)的安全性與完整性，完善的恢復(fù)功能 ? 數(shù)據(jù)加密 ?對(duì)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的安全需求 ? 訪問(wèn)控制、認(rèn)證管理 ? 對(duì)數(shù)據(jù)庫(kù)的保護(hù)防止非法訪問(wèn)和修改 ? 自身的穩(wěn)定性 內(nèi)容提要 ?數(shù)據(jù)庫(kù)概述 ?數(shù)據(jù)庫(kù)安全概述 ?數(shù)據(jù)庫(kù)安全技術(shù) ?典型數(shù)據(jù)庫(kù)安全 ? SQL Server數(shù)據(jù)庫(kù)安全 ? Oracle數(shù)據(jù)庫(kù)安全 ?SQL Injection安全問(wèn)題 數(shù)據(jù)庫(kù)基本安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1