計算機安全技術(shù)第6章-全文預(yù)覽
【正文】 并給 出自動執(zhí)行這些備份方案的腳本文件 。 由于計算機軟 、 硬件故障 ， 導(dǎo)致數(shù)據(jù)庫 系統(tǒng)不能正常運轉(zhuǎn) ， 造成大量數(shù)據(jù)信息丟失 ， 甚至 使數(shù)據(jù)庫系統(tǒng)崩潰 。 根據(jù)出現(xiàn)故障的原因 ， 恢 復(fù)分為兩種類型： （ 1） 實例恢復(fù) 這種恢復(fù)是 Oracle實例出現(xiàn)失敗后 ， Oracle自動 進(jìn)行的恢復(fù) 。 邏輯備份是利用 SQL語言從數(shù)據(jù)庫中抽取數(shù)據(jù)并 存于二進(jìn)制文件的過程 。通常也將存放于轉(zhuǎn)儲設(shè)備中的數(shù)據(jù)庫的 拷貝稱為原數(shù)據(jù)庫的備份或轉(zhuǎn)儲。 ① 超時法 ② 等待圖法 3． 可串行化 64 數(shù)據(jù)庫備份與恢復(fù) 數(shù)據(jù)庫的備份是一個長期的過程，而恢復(fù)只在發(fā) 生事故后進(jìn)行，恢復(fù)可以看作是備份的逆過程， 恢復(fù)的程度的好壞很大程度上依賴于備份的情況。 并發(fā)控制機制調(diào)度并發(fā)事務(wù)操作是否正確的判別準(zhǔn) 則是可串行性 。 622 數(shù)據(jù)庫的加密（續(xù)） 1．?dāng)?shù)據(jù)庫密碼系統(tǒng)的基本流程 2．?dāng)?shù)據(jù)庫加密的特點 3．加密機制 4．加密算法 5．?dāng)?shù)據(jù)庫加密的范圍 6．?dāng)?shù)據(jù)庫加密對數(shù)據(jù)庫管理系統(tǒng)原有功能 的影響 63 死鎖、活鎖和可串行化 數(shù)據(jù)庫的重要特征是它能為多個用戶提供數(shù)據(jù)共享 。作為數(shù)據(jù)庫用戶，最關(guān)心 自身數(shù)據(jù)資料的安全，特別是用戶的查詢權(quán)限問題。 由此可知數(shù)據(jù)庫系統(tǒng)安全包含兩層含義，即系統(tǒng)運行安全和系統(tǒng)信息安全。第六章 數(shù)據(jù)庫系統(tǒng)安全 數(shù)據(jù)庫安全是一個廣闊的領(lǐng)域，從傳統(tǒng)的備 份與恢復(fù)，認(rèn)證與訪問控制，到數(shù)據(jù)存貯和 通信環(huán)節(jié)的加密，它作為操作系統(tǒng)之上的應(yīng) 用平臺，其安全與網(wǎng)絡(luò)和主機安全息息相關(guān)， 本章著重從數(shù)據(jù)庫安全管理和內(nèi)部自身安全 的角度討論相關(guān)問題。因此要使數(shù)據(jù)庫安全，首先要使運行數(shù)據(jù)庫的操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境安全。 1． 管理細(xì)分和委派原則 2． 最小權(quán)限原則 3． 帳號安全原則 4． 有效的審計 62 數(shù)據(jù)庫安全技術(shù) 621 數(shù)據(jù)庫安全的基本架構(gòu) 數(shù)據(jù)庫系統(tǒng)信息安全性依賴于兩個層次： 一層是數(shù)據(jù)庫管理系統(tǒng)本身提供的用戶名 /口令字識 別、視圖、使用權(quán)限控制、審計等管理措施，大型 數(shù)據(jù)庫管理系統(tǒng) Oracle、 Sybase、 Ingress等均有此 功能； 另一層就是靠應(yīng)用程序設(shè)置的控制管理，如使用普 遍的 Foxbase、 Forpro等。因此，有必要對數(shù) 據(jù)庫中存儲的重要數(shù)據(jù)進(jìn)行加密處理，以實現(xiàn)數(shù) 據(jù)存儲的安全保護(hù)。 數(shù)據(jù)庫的并發(fā)控制以事務(wù)為單位 ， 通常使用封鎖技術(shù)實現(xiàn)并 發(fā)控制 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1