網(wǎng)絡(luò)數(shù)據(jù)庫安全概述-文庫吧資料
2025-02-12 21:34本頁面
【正文】 ，以便采取適當?shù)姆椒ㄓ枰越鉀Q，從而提高數(shù)據(jù)完整性的程度。數(shù)據(jù)完整性意味著數(shù)據(jù)不會由于有意或無意的事件而被改變或丟失。 ? 邏輯獨立性。數(shù)據(jù)庫物理結(jié)構(gòu)的變化不影響數(shù)據(jù)庫的應(yīng)用結(jié)構(gòu)，從而也就不影響其相應(yīng)的應(yīng)用程序。 (4) 邏輯獨立性 DBMS的數(shù)據(jù)獨立性可分為物理獨立性和邏輯獨立性兩方面。數(shù)據(jù)庫具有復雜的結(jié)構(gòu)，不僅是因為它擁有大量的數(shù)據(jù)，同時也因為在數(shù)據(jù)之間和文件之間存在著種種聯(lián)系。 (3) 數(shù)據(jù)的結(jié)構(gòu)化 ? 基于文件的數(shù)據(jù)的主要優(yōu)勢就在于它利用了數(shù)據(jù)結(jié)構(gòu)。 ? 數(shù)據(jù)庫中的數(shù)據(jù)不但可供現(xiàn)有的應(yīng)用程序共享，還可為新開發(fā)的應(yīng)用程序使用。 (2) 數(shù)據(jù)的共享性 數(shù)據(jù)庫中數(shù)據(jù)的共享主要體現(xiàn)在： ? 不同的應(yīng)用程序可以使用同一個數(shù)據(jù)庫。 數(shù)據(jù)庫的數(shù)據(jù)安全 在安全方面， DBMS還具有以下職能： ? 保證數(shù)據(jù)的安全性和完整性，抵御一定程度的物理破壞，能維護和提交數(shù)據(jù)庫內(nèi)容； ? 能識別用戶，分配授權(quán)和進行訪問控制，包括身份證識別和驗證。 數(shù)據(jù)庫 的數(shù)據(jù) 特性 1. 數(shù)據(jù)庫管理系統(tǒng)特性 ? 數(shù)據(jù)庫管理系統(tǒng) (DBMS)：專門負責數(shù)據(jù)庫管理和維護的計算機軟件系統(tǒng)。 ? 系統(tǒng)審計。 進行用戶審計時， DBMS的審計系統(tǒng)記錄下所有對表和視圖的訪問及每次操作的用戶名、時間、操作代碼等信息。審計過程不可省略，審計記錄也不可更改或刪除。 ? 安全系統(tǒng)的審計過程是記錄、檢查和回顧系統(tǒng)安全相關(guān)行為的過程。審計的主要任務(wù)是對應(yīng)用程序或用戶使用數(shù)據(jù)庫資源的情況進行記錄和審查，一旦出現(xiàn)問題，審計人員對審計事件記錄進行分析，查出原因。由此可見，數(shù)據(jù)庫加密對于企業(yè)內(nèi)部安全管理，也是不可或缺的。 ? 實現(xiàn)數(shù)據(jù)庫加密以后，各用戶 (或用戶組 )的數(shù)據(jù)由用戶使用自己的密鑰加密，數(shù)據(jù)庫管理員對獲得的信息無法隨意進行解密，從而保證了用戶信息的安全。與一般通信中加密的情況不同，數(shù)據(jù)庫的數(shù)據(jù)加密通常不是對數(shù)據(jù)文件加密，而是對記錄的字段加密。 ? 對數(shù)據(jù)庫中存儲的數(shù)據(jù)實現(xiàn)加密是一種保護數(shù)據(jù)庫數(shù)據(jù)安全的有效方法。有經(jīng)驗的網(wǎng)上黑客也會繞過一些防范措施，直接利用操作系統(tǒng)工具竊取或篡改數(shù)據(jù)庫文件內(nèi)容。 4. 數(shù)據(jù)庫的加密保護 ? 大型 DBMS的運行平臺一般都具有用戶注冊、用戶識別、任意存取控制、審計等安全功能。 ? DBMS層次安全技術(shù)主要是用來解決當前面兩個層次已經(jīng)被突破的情況下仍能保障數(shù)據(jù)庫數(shù)據(jù)的安全的問題，這就要求數(shù)據(jù)庫管理系統(tǒng)必須有一套強有力的安全機制。 如果數(shù)據(jù)庫管理系統(tǒng)的安全性機制非常強大 ， 則數(shù)據(jù)庫系統(tǒng)的安全性能就好 。 訪問控制策略用于配置本地計算機的安全設(shè)置 ， 具體可以體現(xiàn)在用戶賬戶 、 口令 、 訪問權(quán)限 、 審計等方面 。 Windows NT 和 Unix系統(tǒng)的安全級別通常為 C2級 。網(wǎng)絡(luò)系統(tǒng)的安全是數(shù)據(jù)庫安全的第一道屏障，外部入侵首先就是從入侵網(wǎng)絡(luò)系統(tǒng)開始的。 (1) 網(wǎng)絡(luò)系統(tǒng)層次安全 ? 從廣義上講，數(shù)據(jù)庫的安全首先倚賴于網(wǎng)絡(luò)系統(tǒng)。 2. 數(shù)據(jù)庫安全策略 (1) 系統(tǒng)安全性策略 (2)數(shù)據(jù)安
教學課件相關(guān)推薦
鄂ICP備17016276號-1