信息安全知識競賽培訓(xùn)_數(shù)據(jù)庫(完整版)
【正文】 庫的重要性 ?數(shù)據(jù)庫是電子商務(wù)、金融、辦公自動化及其他信息化系統(tǒng)等的核心。 ?1984年 Sybase公司成立， 87年與微軟合作開發(fā) OS/2平臺的數(shù)據(jù)庫，并于 89年推出 ?1996年， MySQL以二進(jìn)制形式在 Inter上發(fā)布 ?1996年 Stonebraker提出面向?qū)ο蟮年P(guān)系數(shù)據(jù)庫系統(tǒng)理論，99年發(fā)表的 SQL3標(biāo)準(zhǔn)就引進(jìn)面向?qū)ο蟮年P(guān)系型數(shù)據(jù)庫的許多內(nèi)容。 IDS具有數(shù)據(jù)模式和日志的特征，只能在 GE主機(jī)上運(yùn)行，并且數(shù)據(jù)庫只有一個文件。 數(shù)據(jù)庫發(fā)展簡史 ?1979年 Oracle(當(dāng)時還是 RSI)引入了第一個商用 SQL關(guān)系數(shù)據(jù)庫管理系統(tǒng) ——Oracle V2。 ? 數(shù)據(jù)庫管理系統(tǒng)（ DBMS）是為建立、使用和維護(hù)數(shù)據(jù)庫而設(shè)計(jì)的數(shù)據(jù)管理軟件。在 SQL Server登錄成功并不意味著用戶已經(jīng)可以訪問 SQL Server上的數(shù)據(jù)庫。 ] ? 例 sp_helpextendedproc 39。 ] [39。 需要警惕 …… ?數(shù)據(jù)庫日志： ? 多次登錄失敗紀(jì)錄 ?系統(tǒng)日志： ? 數(shù)據(jù)庫登錄日志 ? 數(shù)據(jù)庫服務(wù)停止或重新啟動 ? 執(zhí)行擴(kuò)展存儲過程紀(jì)錄 ?數(shù)據(jù)庫應(yīng)用日志： ? 執(zhí)行插入的 SQL語句 SQL Server安全管理最佳實(shí)踐 ?SQL Server數(shù)據(jù)庫管理員從以下方面加強(qiáng)的安全性： ? 查詢最新安全補(bǔ)丁包 ? 注冊數(shù)據(jù)庫廠商安全通告服務(wù) ? 運(yùn)行 Microsoft Baseline Security Analyzer (MBSA) ? 刪除或修改 SA 和系統(tǒng)默認(rèn)帳號及口令 ? 監(jiān)控鏈接，尤其是試圖登錄數(shù)據(jù)庫的錯誤告警 內(nèi)容提要 ? 數(shù)據(jù)庫概述 ? 數(shù)據(jù)庫安全概述 ? 數(shù)據(jù)庫安全技術(shù) ? 典型數(shù)據(jù)庫安全 ? SQL Server數(shù)據(jù)庫安全 ? Oracle數(shù)據(jù)庫安全 ? SQL Injection安全問題 Oracle介紹 ?近 30年的數(shù)據(jù)庫歷史 ?使用最廣的大型關(guān)系數(shù)據(jù)庫 ?支持大量多媒體數(shù)據(jù) ?提供分布式數(shù)據(jù)庫能力 ?最新產(chǎn)品為 Oracle 10g Oracle安全特性 ?Virtual Private Database(虛擬專用數(shù)據(jù)庫 ) ?Oracle 標(biāo)簽安全 ?選擇性數(shù)據(jù)加密 ?Oracle Policy Manager ?數(shù)據(jù)保密性（ RSA DES） ?數(shù)據(jù)完整性（ MD SHA） ?多層審核 Oracle安全問題 ?Oracle號稱 “ Unbreakable” ?但是： ? Oracle9i Application Server的 SQL Injection 漏洞（ 61號警報2021年 11月 7日） ? 文件中受限內(nèi)容的未授權(quán)訪問（ 60號警報 2021年 10月 28日） ? Database Server Binaries的緩沖區(qū)溢出（ 59號警報 2021年 11月 13日） ? Oracle9i Database Server的 XML Database的緩沖區(qū)溢出（ 58號警報 2021年 8月 18日） ? …… Oracle數(shù)據(jù)庫基礎(chǔ)知識 ? Oracle 8i及更高版本數(shù)據(jù)庫的版本信息的命令是 ? cd $ORACLE_HOME/install ? cat ? Oracle數(shù)據(jù)庫中，物理磁盤資源包括以下： ? 控制文件 ? 重作日志文件 ? 數(shù)據(jù)文件 ? Oracle數(shù)據(jù)庫 listener的日志文件 $ORACLE_HOME/work/log/： ? 客戶端請求的時間 ? 連接方式 ? 連接程序，網(wǎng)絡(luò)協(xié)議 ? 主機(jī)名，網(wǎng)絡(luò)端口號 ? Oracle數(shù)據(jù)庫的歸檔日志是在線日志的備份 ? 在 Oracle數(shù)據(jù)庫設(shè)置 listener口令時，在 oracle用戶下運(yùn)行 lsnrctl命令 為什么 Unbreakable？ ?Oracle比 Web服務(wù)器少很多 ?多數(shù) Oracle受防火墻保護(hù) ?針對 Oracle的攻擊技術(shù)開放有限 ?但是 …… ? 免費(fèi)下載讓更多人開始接觸 Oracle ? 攻擊技術(shù)已經(jīng)在逐步公開 主要安全問題 ?嚴(yán)重的緩沖區(qū)溢出漏洞 ?Oracle默認(rèn)情況下，口令的傳輸方式是明文 ?多個默認(rèn)賬戶口令 ? SYS： CHANGE_ON_INSTALL ? SYSTEM： MANAGER ? DBSNMP： DBSNMP ? SCOTT： TIGER ?SQL Injection ?Listener Service ?錯誤的角色管理 補(bǔ)丁修補(bǔ) ?在 Oracle數(shù)據(jù)庫進(jìn)行安全補(bǔ)丁升級時，需要關(guān)閉所有與 Oracle數(shù)據(jù)庫相關(guān)的應(yīng)用和服務(wù)。 ?口令有效期 ? 檢查口令有效期 ? SQL select * from dba_profiles where RESOURCE_NAME = 39。 ?UT
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1