信息安全知識競賽培訓_數(shù)據(jù)庫(已修改)
2025-01-28 13:47 本頁面
【正文】 數(shù)據(jù)庫基礎知識培訓 內(nèi)容提要 ? 數(shù)據(jù)庫概述 ? 數(shù)據(jù)庫安全概述 ? 數(shù)據(jù)庫安全技術 ? 典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫發(fā)展簡史 ?1961年 GE開發(fā)出第一個數(shù)據(jù)庫系統(tǒng) IDS（ Integrated DataStore），是網(wǎng)狀數(shù)據(jù)庫系統(tǒng)。 IDS具有數(shù)據(jù)模式和日志的特征，只能在 GE主機上運行，并且數(shù)據(jù)庫只有一個文件。 ?IBM公司在 1968年開發(fā)的 IMS（ Information Management System），是一種層次數(shù)據(jù)庫系統(tǒng) ?1970年， IBM的研究員 ，奠定了關系模型的理論基礎。并以此開發(fā) System R，該項目直到 1980年才正式推出。 ?1973年加州大學伯克利分校的 Michael Stonebraker和Eugene Wong利用 System R已發(fā)布的信息開始開發(fā)自己的關系數(shù)據(jù)庫系統(tǒng) Ingres。 ?1976年 Honeywell公司開發(fā)了第一個商用關系數(shù)據(jù)庫系統(tǒng) ——Multics Relational Data Store。 數(shù)據(jù)庫發(fā)展簡史 ?1979年 Oracle(當時還是 RSI)引入了第一個商用 SQL關系數(shù)據(jù)庫管理系統(tǒng) ——Oracle V2。 ?1980年 Informix公司成立，推出的第一個關系數(shù)據(jù)庫產(chǎn)品是 InformixSE（ StandardEngine）。 ?1983年 IBM 推出了 DB2數(shù)據(jù)庫產(chǎn)品。 ?1984年 Sybase公司成立， 87年與微軟合作開發(fā) OS/2平臺的數(shù)據(jù)庫，并于 89年推出 ?1996年， MySQL以二進制形式在 Inter上發(fā)布 ?1996年 Stonebraker提出面向?qū)ο蟮年P系數(shù)據(jù)庫系統(tǒng)理論，99年發(fā)表的 SQL3標準就引進面向?qū)ο蟮年P系型數(shù)據(jù)庫的許多內(nèi)容。 ? 隨著 Inter的發(fā)展 XML成為標準語言， XML數(shù)據(jù)庫成為發(fā)展的新趨勢。 數(shù)據(jù)庫基礎 ? 數(shù)據(jù)庫是按照數(shù)據(jù)結(jié)構來組織、存儲和管理數(shù)據(jù)的倉庫。 ? 數(shù)據(jù)庫通常分為層次式數(shù)據(jù)庫、網(wǎng)絡式數(shù)據(jù)庫、關系式數(shù)據(jù)庫和面向?qū)ο髷?shù)據(jù)庫等。 ? 目前流行的數(shù)據(jù)庫系統(tǒng)是關系數(shù)據(jù)庫，它也是最有效率的數(shù)據(jù)組織方式之一，所有數(shù)據(jù)都按表進行組織和管理。 ? 數(shù)據(jù)庫管理系統(tǒng)（ DBMS）是為建立、使用和維護數(shù)據(jù)庫而設計的數(shù)據(jù)管理軟件。如： DB Oracle、 SQL Server等。 數(shù)據(jù)庫系統(tǒng)構成 ?數(shù)據(jù)庫 ? 存取數(shù)據(jù) ?數(shù)據(jù)庫管理系統(tǒng)（ DBMS） ? 為用戶及程序提供數(shù)據(jù)訪問，并對數(shù)據(jù)庫進行管理、維護，通常主要包括 存儲管理器和查詢處理器兩大部分 。 內(nèi)容提要 ? 數(shù)據(jù)庫概述 ? 數(shù)據(jù)庫安全概述 ? 數(shù)據(jù)庫安全技術 ? 典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫的重要性 ?數(shù)據(jù)庫是電子商務、金融、辦公自動化及其他信息化系統(tǒng)等的核心。 ?數(shù)據(jù)庫保存著敏感的信息資源，如客戶信息或個人資料、商業(yè)事務、業(yè)務帳務等。 數(shù)據(jù)庫的安全性 ?與系統(tǒng)緊密相關但更難正確配置和保護 ?一些安全漏洞不僅威脅數(shù)據(jù)庫的安全，也威脅到操作系統(tǒng)和其他可信任的系統(tǒng) ?對數(shù)據(jù)庫的安全重視程度遠比不上對待操作系統(tǒng)和網(wǎng)絡 數(shù)據(jù)庫面臨的安全威脅 ?凡是對數(shù)據(jù)庫內(nèi)數(shù)據(jù)的非授權訪問（如讀?。┗蚍鞘跈鄬懭耄ㄐ薷摹h除、增加等）都對數(shù)據(jù)庫造成了威脅和破壞 ?在正常需要期間，造成授權用戶不能得到數(shù)據(jù)庫服務時也對數(shù)據(jù)庫造成了威脅和破壞 數(shù)據(jù)庫的安全威脅形式 ?黑客正在關注數(shù)據(jù)庫安全 ?蠕蟲和病毒開始針對數(shù)據(jù)庫系統(tǒng) ?數(shù)據(jù)庫開發(fā)和應用存在大量的安全問題 ?默認口令和配置在數(shù)據(jù)庫中大量存在 ?增長的業(yè)務應用發(fā)展 典型數(shù)據(jù)庫應用與攻擊 ?典型數(shù)據(jù)庫應用與攻擊 應用服務器 中間件 數(shù)據(jù)庫服務器 Inter等 應 用 網(wǎng)絡 Attack 數(shù)據(jù)庫的安全要求 ?數(shù)據(jù)完整性、可用性、機密性 ?可審計性 ?用戶認證 ?訪問控制 數(shù)據(jù)庫的安全需求 ?對操作系統(tǒng)的安全需求 ? 防止對 DBMS的非法訪問和修改 ? 保護存儲的數(shù)據(jù)、文件的安全性 ? 對數(shù)據(jù)庫用戶的認證 ?對數(shù)據(jù)庫系統(tǒng)本身的安全需求 ? 用戶認證管理、訪問控制、審計 ? 數(shù)據(jù)庫的穩(wěn)定性 ? 保證數(shù)據(jù)的安全性與完整性，完善的恢復功能 ? 數(shù)據(jù)加密 ?對數(shù)據(jù)庫應用系統(tǒng)的安全需求 ? 訪問控制、認證管理 ? 對數(shù)據(jù)庫的保護防止非法訪問和修改 ? 自身的穩(wěn)定性 內(nèi)容提要 ?數(shù)據(jù)庫概述 ?數(shù)據(jù)庫安全概述 ?數(shù)據(jù)庫安全技術 ?典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫基本安全
教學課件相關推薦
鄂ICP備17016276號-1