信息安全知識競賽培訓(xùn)_數(shù)據(jù)庫-全文預(yù)覽
【正文】 對性較強 數(shù)據(jù)庫加密技術(shù)（三） ?硬件加密 ? 在物理存儲器與數(shù)據(jù)庫系統(tǒng)之間的硬件加密裝置 ? 加密解密操作由硬件中間設(shè)備完成 ?缺點： ? 硬件之間的兼容問題 ? 系統(tǒng)變得更復(fù)雜 內(nèi)容提要 ?數(shù)據(jù)庫概述 ?數(shù)據(jù)庫安全概述 ?數(shù)據(jù)庫安全技術(shù) ?典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 SQL Server介紹 ? 1987年微軟與 Sybase合作 ,并使用 Sybase的技術(shù)開發(fā) OS/2平臺的數(shù)據(jù)庫 ? 1989年， SQL ? 1992年，推出 OS/2平臺的 ? 1993年，發(fā)布基于 NT平臺的 SQLServer ? 1994年，微軟脫離 Sybase自行開發(fā)數(shù)據(jù)庫 ,并與 95和 96年分別發(fā)布了 ? 基于關(guān)系型數(shù)據(jù)庫的大型數(shù)據(jù)庫系統(tǒng) ? 廣泛應(yīng)用于電子商務(wù)、金融等行業(yè) ? 最新產(chǎn)品為 SQL Server 2021 SQL Server安全特性 ?利用了 Windows操作系統(tǒng)的集成安全性； ?基于角色的服務(wù)器、數(shù)據(jù)庫和應(yīng)用程序配置安全性； ?集成的安全性審核工具可以跟蹤 18個不同的安全事件及其子事件； ?文件和網(wǎng)絡(luò)加密支持，包括 SSL、 Kerberos及委托； ?SQL Server 2021通過 C2級安全性認(rèn)證； 主要安全問題 ?嚴(yán)重的安全漏洞 ? 拒絕服務(wù)漏洞 ? UDP緩沖區(qū)溢出漏洞 ?SQL Slammer蠕蟲 ?默認(rèn)的 sa空口令 ?“ 明文 ” 傳輸問題 ?數(shù)據(jù)庫應(yīng)用中存在的 SQL Injection SQL Server安全管理要點 ?賬號 ?資源 ?系統(tǒng) ?審核及日志 ?數(shù)據(jù)庫應(yīng)用 帳號管理 ?檢查數(shù)據(jù)庫賬號 ?檢查無用的數(shù)據(jù)庫賬號 ?檢查弱口令賬號 口令檢查 ?本地賬號檢查 ? 檢查空口令賬戶： Select name from syslogins where password is null ? 腳本 : ?密碼破解工具 ? ? ? ASI產(chǎn)品 ? 其他漏洞掃描工具 口令傳輸弱加密問題 ?登錄密碼在網(wǎng)絡(luò)中傳輸是 “ 加密 ” 的 ?事實上： ? 加密是 “ 弱 ” 的 ? 基本等同于明文傳輸 ?密碼嗅探工具 ? 數(shù)據(jù)庫資源管理 ?檢查數(shù)據(jù)庫安裝目錄的文件安全性 ?檢查數(shù)據(jù)庫文件的安全性 系統(tǒng)配置管理 ?補丁安裝 ?安全層次和身份驗證模式 ?數(shù)據(jù)庫的網(wǎng)絡(luò)配置 ?擴展存儲過程檢查 數(shù)據(jù)庫補丁 ?察看數(shù)據(jù)庫版本 ? 執(zhí)行 xp_msver ?最新版本 ? SQL Server2021： ? SQL Server 2021： ? SQL Server ： ?在 SQL Server安裝 SP3補丁時，必須在系統(tǒng)中已經(jīng)安裝了 SP1或 SP2。 數(shù)據(jù)庫系統(tǒng)構(gòu)成 ?數(shù)據(jù)庫 ? 存取數(shù)據(jù) ?數(shù)據(jù)庫管理系統(tǒng)（ DBMS） ? 為用戶及程序提供數(shù)據(jù)訪問，并對數(shù)據(jù)庫進行管理、維護，通常主要包括 存儲管理器和查詢處理器兩大部分 。 ? 數(shù)據(jù)庫通常分為層次式數(shù)據(jù)庫、網(wǎng)絡(luò)式數(shù)據(jù)庫、關(guān)系式數(shù)據(jù)庫和面向?qū)ο髷?shù)據(jù)庫等。 ?1983年 IBM 推出了 DB2數(shù)據(jù)庫產(chǎn)品。 ?1973年加州大學(xué)伯克利分校的 Michael Stonebraker和Eugene Wong利用 System R已發(fā)布的信息開始開發(fā)自己的關(guān)系數(shù)據(jù)庫系統(tǒng) Ingres。 數(shù)據(jù)庫基礎(chǔ)知識培訓(xùn) 內(nèi)容提要 ? 數(shù)據(jù)庫概述 ? 數(shù)據(jù)庫安全概述 ? 數(shù)據(jù)庫安全技術(shù) ? 典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ?SQL Injection安全問題 數(shù)據(jù)庫發(fā)展簡史 ?1961年 GE開發(fā)出第一個數(shù)據(jù)庫系統(tǒng) IDS（ Integrated DataStore），是網(wǎng)狀數(shù)據(jù)庫系統(tǒng)。并以此開發(fā) System R，該項目直到 1980年才正式推出。 ?1980年 Informix公司成立，推出的第一個關(guān)系數(shù)據(jù)庫產(chǎn)品是 InformixSE（ StandardEngine）。 數(shù)據(jù)庫基礎(chǔ) ? 數(shù)據(jù)庫是按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲和管理數(shù)據(jù)的倉庫。如： DB Oracle、 SQL Server等。 數(shù)據(jù)庫的安全性 ?與系統(tǒng)緊密相關(guān)但更難正確配置和保護 ?一些安全漏洞不僅威脅數(shù)據(jù)庫的安全，也威脅到操作系統(tǒng)和其他可信任的系統(tǒng) ?對數(shù)據(jù)庫的安全重視程度遠(yuǎn)比不上對待操作系統(tǒng)和網(wǎng)絡(luò) 數(shù)據(jù)庫面臨的安全威脅 ?凡是對數(shù)據(jù)庫內(nèi)數(shù)據(jù)的非授權(quán)訪問（如讀?。┗蚍鞘跈?quán)寫入（修改、刪除、增加等）都對數(shù)據(jù)庫造成了威脅和破壞 ?在正常需要期間，造成授權(quán)用戶不能得到數(shù)據(jù)庫服務(wù)時也對數(shù)據(jù)庫造成了威脅和破壞 數(shù)據(jù)庫的安全威脅形式
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1