網絡數(shù)據庫安全概述-wenkub
2023-02-27 21:34:24 本頁面
【正文】 多用戶數(shù)據庫系統(tǒng)使用多種不同的機制管理數(shù)據庫安全性，其中有模式和用戶兩種機制。 ? 防止非授權對模式對象的存取。 數(shù)據庫的安全保護 1. 數(shù)據庫的安全性 ? 數(shù)據庫的安全性是指保護數(shù)據庫以防止不合法的使用所造成的數(shù)據泄露、更改或破壞。在數(shù)據庫系統(tǒng)中有大量的計算機系統(tǒng)數(shù)據集中存放，為許多用戶所共享，這樣就使安全問題更為突出。 ? 控制磁盤使用。模式為模式對象的集合，模式對象如表、視圖、過程和包等。 2. 數(shù)據庫安全策略 (1) 系統(tǒng)安全性策略 (2)數(shù)據安全性策略 (3)用戶安全性策略 (4) 數(shù)據庫管理員安全性策略 (5) 應用程序開發(fā)者安全性策略 3. 數(shù)據庫的安全保護層次 ? 數(shù)據庫系統(tǒng)的安全除依賴自身內部的安全機制外，還與外部網絡環(huán)境、應用環(huán)境、從業(yè)人員素質等因素息息相關，因此從廣義上講，數(shù)據庫系統(tǒng)的安全框架可以劃分為三個層次： ? 網絡系統(tǒng)層次； ? 操作系統(tǒng)層次； ? 數(shù)據庫管理系統(tǒng)層次。網絡系統(tǒng)的安全是數(shù)據庫安全的第一道屏障，外部入侵首先就是從入侵網絡系統(tǒng)開始的。 訪問控制策略用于配置本地計算機的安全設置 ， 具體可以體現(xiàn)在用戶賬戶 、 口令 、 訪問權限 、 審計等方面 。 ? DBMS層次安全技術主要是用來解決當前面兩個層次已經被突破的情況下仍能保障數(shù)據庫數(shù)據的安全的問題，這就要求數(shù)據庫管理系統(tǒng)必須有一套強有力的安全機制。有經驗的網上黑客也會繞過一些防范措施，直接利用操作系統(tǒng)工具竊取或篡改數(shù)據庫文件內容。與一般通信中加密的情況不同，數(shù)據庫的數(shù)據加密通常不是對數(shù)據文件加密，而是對記錄的字段加密。由此可見，數(shù)據庫加密對于企業(yè)內部安全管理，也是不可或缺的。 ? 安全系統(tǒng)的審計過程是記錄、檢查和回顧系統(tǒng)安全相關行為的過程。 進行用戶審計時， DBMS的審計系統(tǒng)記錄下所有對表和視圖的訪問及每次操作的用戶名、時間、操作代碼等信息。 數(shù)據庫 的數(shù)據 特性 1. 數(shù)據庫管理系統(tǒng)特性 ? 數(shù)據庫管理系統(tǒng) (DBMS)：專門負責數(shù)據庫管理和維護的計算機軟件系統(tǒng)。 (2) 數(shù)據的共享性 數(shù)據庫中數(shù)據的共享主要體現(xiàn)在： ? 不同的應用程序可以使用同一個數(shù)據庫。 (3) 數(shù)據的結構化 ? 基于文件的數(shù)據的主要優(yōu)勢就在于它利用了數(shù)據結構。 (4) 邏輯獨立性 DBMS的數(shù)據獨立性可分為物理獨立性和邏輯獨立性兩方面。 ? 邏輯獨立性。為此，應首先檢查造成數(shù)據完整性破壞的原因，以便采取適當?shù)姆椒ㄓ枰越鉀Q，從而提高數(shù)據完整性的程度。 ? 常見的軟件和數(shù)據文件故障故障有軟件錯誤、 文件損壞 、 數(shù)據交換錯誤 和 操作系統(tǒng)錯誤等?；謴蛿?shù)據完整性和防止數(shù)據丟失的容錯技術有：備份和鏡象、歸檔和分級存儲管理、轉儲、奇偶檢驗和突發(fā)事件的恢復計劃等。 (2) 隔離和封鎖措施 ? 流行的多用戶數(shù)據庫系統(tǒng) (如 Oracle)是通過事務隔離與封鎖機制來定義并發(fā)控制所要達到的目標的。因此，既要提高數(shù)據庫系統(tǒng)的可靠性，又要采取措施在數(shù)據庫出現(xiàn)故障時盡快恢復到數(shù)據庫的原始狀態(tài)。 ?
教學課件相關推薦
鄂ICP備17016276號-1