信息安全知識競賽培訓(xùn)_數(shù)據(jù)庫(已修改)
2025-01-28 13:47 本頁面
【正文】 數(shù)據(jù)庫基礎(chǔ)知識培訓(xùn) 內(nèi)容提要 ? 數(shù)據(jù)庫概述 ? 數(shù)據(jù)庫安全概述 ? 數(shù)據(jù)庫安全技術(shù) ? 典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫發(fā)展簡史 ?1961年 GE開發(fā)出第一個數(shù)據(jù)庫系統(tǒng) IDS（ Integrated DataStore），是網(wǎng)狀數(shù)據(jù)庫系統(tǒng)。 IDS具有數(shù)據(jù)模式和日志的特征，只能在 GE主機上運行，并且數(shù)據(jù)庫只有一個文件。 ?IBM公司在 1968年開發(fā)的 IMS（ Information Management System），是一種層次數(shù)據(jù)庫系統(tǒng) ?1970年， IBM的研究員 ，奠定了關(guān)系模型的理論基礎(chǔ)。并以此開發(fā) System R，該項目直到 1980年才正式推出。 ?1973年加州大學(xué)伯克利分校的 Michael Stonebraker和Eugene Wong利用 System R已發(fā)布的信息開始開發(fā)自己的關(guān)系數(shù)據(jù)庫系統(tǒng) Ingres。 ?1976年 Honeywell公司開發(fā)了第一個商用關(guān)系數(shù)據(jù)庫系統(tǒng) ——Multics Relational Data Store。 數(shù)據(jù)庫發(fā)展簡史 ?1979年 Oracle(當(dāng)時還是 RSI)引入了第一個商用 SQL關(guān)系數(shù)據(jù)庫管理系統(tǒng) ——Oracle V2。 ?1980年 Informix公司成立，推出的第一個關(guān)系數(shù)據(jù)庫產(chǎn)品是 InformixSE（ StandardEngine）。 ?1983年 IBM 推出了 DB2數(shù)據(jù)庫產(chǎn)品。 ?1984年 Sybase公司成立， 87年與微軟合作開發(fā) OS/2平臺的數(shù)據(jù)庫，并于 89年推出 ?1996年， MySQL以二進(jìn)制形式在 Inter上發(fā)布 ?1996年 Stonebraker提出面向?qū)ο蟮年P(guān)系數(shù)據(jù)庫系統(tǒng)理論，99年發(fā)表的 SQL3標(biāo)準(zhǔn)就引進(jìn)面向?qū)ο蟮年P(guān)系型數(shù)據(jù)庫的許多內(nèi)容。 ? 隨著 Inter的發(fā)展 XML成為標(biāo)準(zhǔn)語言， XML數(shù)據(jù)庫成為發(fā)展的新趨勢。 數(shù)據(jù)庫基礎(chǔ) ? 數(shù)據(jù)庫是按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲和管理數(shù)據(jù)的倉庫。 ? 數(shù)據(jù)庫通常分為層次式數(shù)據(jù)庫、網(wǎng)絡(luò)式數(shù)據(jù)庫、關(guān)系式數(shù)據(jù)庫和面向?qū)ο髷?shù)據(jù)庫等。 ? 目前流行的數(shù)據(jù)庫系統(tǒng)是關(guān)系數(shù)據(jù)庫，它也是最有效率的數(shù)據(jù)組織方式之一，所有數(shù)據(jù)都按表進(jìn)行組織和管理。 ? 數(shù)據(jù)庫管理系統(tǒng)（ DBMS）是為建立、使用和維護(hù)數(shù)據(jù)庫而設(shè)計的數(shù)據(jù)管理軟件。如： DB Oracle、 SQL Server等。 數(shù)據(jù)庫系統(tǒng)構(gòu)成 ?數(shù)據(jù)庫 ? 存取數(shù)據(jù) ?數(shù)據(jù)庫管理系統(tǒng)（ DBMS） ? 為用戶及程序提供數(shù)據(jù)訪問，并對數(shù)據(jù)庫進(jìn)行管理、維護(hù)，通常主要包括 存儲管理器和查詢處理器兩大部分 。 內(nèi)容提要 ? 數(shù)據(jù)庫概述 ? 數(shù)據(jù)庫安全概述 ? 數(shù)據(jù)庫安全技術(shù) ? 典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫的重要性 ?數(shù)據(jù)庫是電子商務(wù)、金融、辦公自動化及其他信息化系統(tǒng)等的核心。 ?數(shù)據(jù)庫保存著敏感的信息資源，如客戶信息或個人資料、商業(yè)事務(wù)、業(yè)務(wù)帳務(wù)等。 數(shù)據(jù)庫的安全性 ?與系統(tǒng)緊密相關(guān)但更難正確配置和保護(hù) ?一些安全漏洞不僅威脅數(shù)據(jù)庫的安全，也威脅到操作系統(tǒng)和其他可信任的系統(tǒng) ?對數(shù)據(jù)庫的安全重視程度遠(yuǎn)比不上對待操作系統(tǒng)和網(wǎng)絡(luò) 數(shù)據(jù)庫面臨的安全威脅 ?凡是對數(shù)據(jù)庫內(nèi)數(shù)據(jù)的非授權(quán)訪問（如讀?。┗蚍鞘跈?quán)寫入（修改、刪除、增加等）都對數(shù)據(jù)庫造成了威脅和破壞 ?在正常需要期間，造成授權(quán)用戶不能得到數(shù)據(jù)庫服務(wù)時也對數(shù)據(jù)庫造成了威脅和破壞 數(shù)據(jù)庫的安全威脅形式 ?黑客正在關(guān)注數(shù)據(jù)庫安全 ?蠕蟲和病毒開始針對數(shù)據(jù)庫系統(tǒng) ?數(shù)據(jù)庫開發(fā)和應(yīng)用存在大量的安全問題 ?默認(rèn)口令和配置在數(shù)據(jù)庫中大量存在 ?增長的業(yè)務(wù)應(yīng)用發(fā)展 典型數(shù)據(jù)庫應(yīng)用與攻擊 ?典型數(shù)據(jù)庫應(yīng)用與攻擊 應(yīng)用服務(wù)器 中間件 數(shù)據(jù)庫服務(wù)器 Inter等 應(yīng) 用 網(wǎng)絡(luò) Attack 數(shù)據(jù)庫的安全要求 ?數(shù)據(jù)完整性、可用性、機密性 ?可審計性 ?用戶認(rèn)證 ?訪問控制 數(shù)據(jù)庫的安全需求 ?對操作系統(tǒng)的安全需求 ? 防止對 DBMS的非法訪問和修改 ? 保護(hù)存儲的數(shù)據(jù)、文件的安全性 ? 對數(shù)據(jù)庫用戶的認(rèn)證 ?對數(shù)據(jù)庫系統(tǒng)本身的安全需求 ? 用戶認(rèn)證管理、訪問控制、審計 ? 數(shù)據(jù)庫的穩(wěn)定性 ? 保證數(shù)據(jù)的安全性與完整性，完善的恢復(fù)功能 ? 數(shù)據(jù)加密 ?對數(shù)據(jù)庫應(yīng)用系統(tǒng)的安全需求 ? 訪問控制、認(rèn)證管理 ? 對數(shù)據(jù)庫的保護(hù)防止非法訪問和修改 ? 自身的穩(wěn)定性 內(nèi)容提要 ?數(shù)據(jù)庫概述 ?數(shù)據(jù)庫安全概述 ?數(shù)據(jù)庫安全技術(shù) ?典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫基本安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1