第5章數(shù)據(jù)庫安全性--新版-資料下載頁
2025-02-27 15:21本頁面
【正文】 GRANT SELECT ON CS_Student TO 王平 ； 審計 ?什么是審計 ? 啟用一個專用的審計日志（ Audit Log） 將用戶對數(shù)據(jù)庫的所有操作記錄在上面 ? DBA可以利用審計日志中的追蹤信息 找出非法存取數(shù)據(jù)的人 審計（續(xù)） ?審計功能的可選性 ? 審計很費時間和空間 ?DBA可以根據(jù)應(yīng)用對安全性的要求，靈活地打開或關(guān)閉審計功能。 數(shù)據(jù)加密 ?數(shù)據(jù)加密 ? 防止數(shù)據(jù)庫中數(shù)據(jù)在存儲和傳輸中失密的有效手段 ?加密的基本思想 ? 根據(jù)一定的算法將原始數(shù)據(jù)（術(shù)語為明文，Plain text）變換為不可直接識別的格式（術(shù)語為密文， Cipher text） ? 不知道解密算法的人無法獲知數(shù)據(jù)的內(nèi)容 數(shù)據(jù)加密（續(xù)） ? 加密方法 ? 替換方法 ? 使用密鑰（ Encryption Key）將明文中的每一個字符轉(zhuǎn)換為密文中的一個字符 ? 置換方法 ? 將明文的字符按不同的順序重新排列 ? 混合方法 美國 1977年制定的官方加密標(biāo)準(zhǔn)：數(shù)據(jù)加密標(biāo)準(zhǔn)（ Data Encryption Standard，簡稱 DES） 數(shù)據(jù)加密（續(xù)） ?DBMS中的數(shù)據(jù)加密 ? 有些數(shù)據(jù)庫產(chǎn)品提供了數(shù)據(jù)加密例行程序 ? 有些數(shù)據(jù)庫產(chǎn)品本身未提供加密程序，但提供了接口 數(shù)據(jù)加密（續(xù)） ?數(shù)據(jù)加密功能通常也作為可選特征，允許用戶自由選擇 ? 數(shù)據(jù)加密與解密是比較費時的操作 ? 數(shù)據(jù)加密與解密程序會占用大量系統(tǒng)資源 ? 應(yīng)該只對高度機密的數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 ?統(tǒng)計數(shù)據(jù)庫的特點 ? 允許用戶查詢 聚集 類型的信息（例如合計、平均值等） ? 不允許查詢 單個 記錄信息 例： 允許查詢“程序員的平均工資是多少？” 不允許查詢“程序員張勇的工資？” ? 應(yīng)該避免用戶從合法的查詢中推導(dǎo)出不合法的信息 統(tǒng)計數(shù)據(jù)庫安全性（續(xù)） 例 1： 下面兩個查詢都是合法的： 1．本公司共有多少女高級程序員？ 2．本公司女高級程序員的工資總額是多少？ 如果第一個查詢的結(jié)果是“ 1”， 那么第二個查詢的結(jié)果顯然就是這個程序員的工資數(shù)。 規(guī)則 1：任何查詢至少要涉及 N(N足夠大 )個以上的記錄 ?117 12班 統(tǒng)計數(shù)據(jù)庫安全性（續(xù)） 例 2： 用戶 A發(fā)出下面兩個合法查詢： 1．用戶 A和其他 N個程序員的工資總額是多少？ 2．用戶 B和其他 N個程序員的工資總額是多少？ 若第一個查詢的結(jié)果是 X，第二個查詢的結(jié)果是 Y， 由于用戶 A知道自己的工資是 Z， 那么他可以計算出用戶 B的工資 =Y(XZ)。 原因： 兩個查詢之間有很多重復(fù)的數(shù)據(jù)項 規(guī)則 2：任意兩個查詢的相交數(shù)據(jù)項不能超過 M個 統(tǒng)計數(shù)據(jù)庫安全性（續(xù)） 可以證明，在上述兩條規(guī)定下，如果想獲知用戶B的工資額 A至少需要進行 1+(N2)/M次查詢 規(guī)則 3： 任一用戶的查詢次數(shù)不能超過 1+(N2)/M 缺點： 如果兩個用戶合作查詢就可以使這一規(guī)定失效 統(tǒng)計數(shù)據(jù)庫安全性（續(xù)） 數(shù)據(jù)庫安全機制的設(shè)計目標(biāo)： 試圖破壞安全的人所花費的代價 得到的利益 小結(jié) ? 隨著計算機網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)的共享日益加強，數(shù)據(jù)的安全保密越來越重要 ? DBMS是管理數(shù)據(jù)的核心，因而其自身必須具有一整套完整而有效的安全性機制。 ? 實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的技術(shù)和方法有多種，最重要的是 存取控制 技術(shù)和 審計 技術(shù)。 ? 自主存取控制功能一般是通過 SQL 的 GRANT語句和REVOKE語句來實現(xiàn)的。 下課了。 休息一會兒。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1