信息安全概論第20講-資料下載頁
2025-01-09 21:31本頁面
【正文】 anagement System, DBMS） ，為用戶提供訪問接口并且具有對數(shù)據(jù)庫的管理、維護(hù)功能，保證數(shù)據(jù)庫的安全性、可靠性和完整性。 圖 數(shù)據(jù)庫支撐示意圖 數(shù) 據(jù) 庫 文 件 普 通 文 件 系 統(tǒng)操 作 系 統(tǒng)計 算 機(jī) 硬 件數(shù) 據(jù) 庫 應(yīng) 用 系 統(tǒng)數(shù) 據(jù) 庫 管 理 系 統(tǒng)此外 ， 支撐數(shù)據(jù)庫系統(tǒng)運行的計算機(jī)系統(tǒng) ， 由用戶開發(fā)的完成一定業(yè)務(wù)功能的數(shù)據(jù)庫應(yīng)用系統(tǒng)等也是數(shù)據(jù)庫系統(tǒng)不可或缺的組成部分 。 2. 數(shù)據(jù)庫的歷史 數(shù)據(jù)庫技術(shù)最初產(chǎn)生于 20世紀(jì) 60年代中期?，F(xiàn)在主流是關(guān)系數(shù)據(jù)庫（如）和網(wǎng)絡(luò)數(shù)據(jù)庫（如 LDAP）。 3. 數(shù)據(jù)庫的特性 數(shù)據(jù)庫除了具有多用戶、高可靠性、頻繁的更新、數(shù)據(jù)文件大等特性外，還具有以下的技術(shù)特性： （ 1）數(shù)據(jù)共享。 （ 2）減少數(shù)據(jù)冗余。 （ 3）數(shù)據(jù)的一致性。 （ 4）數(shù)據(jù)的獨立性。 （ 5）數(shù)據(jù)保密性。 （ 6）數(shù)據(jù)的完整性。 （ 7）并發(fā)控制。 （ 8）故障恢復(fù)。 1. 安全威脅 包括 : ?數(shù)據(jù)本身的損壞 ?篡改 ?竊取 ?阻礙系統(tǒng)正常提供數(shù)據(jù)服務(wù) 可以用機(jī)密性、完整性和可用性來概括。 圖 數(shù)據(jù)庫安全威脅示意圖 2. 安全策略 （ 1）最小特權(quán)策略。 （ 2）最大共享策略。 （ 3）粒度適當(dāng)策略。 （ 4）開放系統(tǒng)和封閉系統(tǒng)策略。 （ 5）按內(nèi)容訪問控制策略。 （ 6）按類型訪問控制策略。 （ 7）按上下文訪問控制策略。 （ 8）根據(jù)歷史的訪問控制策略。 3. 安全需求 一個安全的操作系統(tǒng) + 一個運行可靠的數(shù)據(jù)庫管理系統(tǒng) 。 保證數(shù)據(jù)庫本身和數(shù)據(jù)庫管理系統(tǒng)安全的安全需求見表 ： 安全性問題 注釋 物理完整性 預(yù)防數(shù)據(jù)庫物理方面的問題，不受掉電之類的影響，并可重建被災(zāi)難破壞掉的數(shù)據(jù) 邏輯完整性 保護(hù)數(shù)據(jù)庫的結(jié)構(gòu)，如一個字段的修改不會影響其他字段 元素完整性 包含在每個元素中的數(shù)據(jù)都是正確的 可審計性 能夠追蹤到誰修改和訪問過數(shù)據(jù)庫中的元素及哪些元素 訪問控制 限制用戶只能訪問被授權(quán)的數(shù)據(jù)，以及限制不同的用戶有不同的訪問模式（如讀或?qū)懀? 機(jī)密性 保證授權(quán)用戶對數(shù)據(jù)存儲和傳輸?shù)臋C(jī)密性 用戶鑒別 確保每個用戶都被正確識別，可以進(jìn)行審計跟蹤同時也可進(jìn)行授權(quán)訪問 可用性 用戶一般可以正常訪問被授權(quán)的數(shù)據(jù) 表 數(shù)據(jù)庫安全需求 4. 安全技術(shù) 根據(jù)上述安全需求，相應(yīng)的安全技術(shù)主要有： （ 1）用戶標(biāo)識和鑒別 （ 2）訪問控制 （ 3）數(shù)據(jù)完整性 （ 4）審計 （ 5）數(shù)據(jù)庫加密 （ 6）數(shù)據(jù)庫備份 作業(yè) ，給出 Linux操作系統(tǒng)或 Windows系列操作系統(tǒng)所采用的安全機(jī)制。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1