計算機安全技術第6章(已修改)
2025-02-21 19:48 本頁面
【正文】 第六章 數(shù)據(jù)庫系統(tǒng)安全 數(shù)據(jù)庫安全是一個廣闊的領域，從傳統(tǒng)的備 份與恢復，認證與訪問控制，到數(shù)據(jù)存貯和 通信環(huán)節(jié)的加密，它作為操作系統(tǒng)之上的應 用平臺，其安全與網(wǎng)絡和主機安全息息相關， 本章著重從數(shù)據(jù)庫安全管理和內(nèi)部自身安全 的角度討論相關問題。 61數(shù)據(jù)庫安全概述 數(shù)據(jù)庫系統(tǒng)，一般可以理解成兩部分：一部分是數(shù)據(jù)庫，按一定的方式存取數(shù)據(jù)；另一部分是數(shù)據(jù)庫管理系統(tǒng)（ DBMS）， 為用戶及應用程序提供數(shù)據(jù)訪問，并具有對數(shù)據(jù)庫進行管理、維護等多種功能。 要訪問某個數(shù)據(jù)庫，必須首先能夠以直接或間接的方式訪問正在運行該數(shù)據(jù)庫的計算機系統(tǒng)。因此要使數(shù)據(jù)庫安全，首先要使運行數(shù)據(jù)庫的操作系統(tǒng)和網(wǎng)絡環(huán)境安全。 由此可知數(shù)據(jù)庫系統(tǒng)安全包含兩層含義，即系統(tǒng)運行安全和系統(tǒng)信息安全。 612 常見的數(shù)據(jù)庫安全問題及原因 下面就講述一下可能危及數(shù)據(jù)庫安全的常見因素： 613 數(shù)據(jù)庫安全管理原則 一個強大的數(shù)據(jù)庫安全系統(tǒng)應當確保其中信 息的安全性并對其有效地控制 。 下面列舉的 原則有助于數(shù)據(jù)庫信息資源的有效保護 。 1． 管理細分和委派原則 2． 最小權限原則 3． 帳號安全原則 4． 有效的審計 62 數(shù)據(jù)庫安全技術 621 數(shù)據(jù)庫安全的基本架構 數(shù)據(jù)庫系統(tǒng)信息安全性依賴于兩個層次： 一層是數(shù)據(jù)庫管理系統(tǒng)本身提供的用戶名 /口令字識 別、視圖、使用權限控制、審計等管理措施，大型 數(shù)據(jù)庫管理系統(tǒng) Oracle、 Sybase、 Ingress等均有此 功能； 另一層就是靠應用程序設置的控制管理，如使用普 遍的 Foxbase、 Forpro等。作為數(shù)據(jù)庫用戶，最關心 自身數(shù)據(jù)資料的安全，特別是用戶的查詢權限問題。 621 數(shù)據(jù)庫安全的基本架構 （續(xù)） 目前一些大型數(shù)據(jù)庫管理系統(tǒng) (如Oracle、 Sybase等產(chǎn)品 )提供了以下幾種主要手段。 1．用戶分類 2．數(shù)據(jù)分類 3．審計功能 622 數(shù)據(jù)庫的加密 一般而言，數(shù)據(jù)庫系統(tǒng)提供的上述基本安全技術 能夠滿足一般的數(shù)據(jù)庫應用，但對于一些重要部 門或敏感領域的應用，僅靠上述這些措施是難以 完全保證數(shù)據(jù)的安全性，某些用戶尤其是一些內(nèi) 部用戶仍可能非法獲取用戶名、口令字，或利用 其他方法越權使用數(shù)據(jù)庫，甚至可以直接打開數(shù) 據(jù)庫文件來竊取或篡改信息。因此，有必要對數(shù) 據(jù)庫中存儲的重要數(shù)據(jù)進行加密處理，以實現(xiàn)數(shù) 據(jù)存儲的安全保
教學課件相關推薦
鄂ICP備17016276號-1