數(shù)據(jù)庫(kù)的安全性ppt課件-展示頁
2025-01-13 07:57本頁面
【正文】 ，國(guó)家和政府部門頒布的有關(guān)計(jì)算機(jī)犯罪、信息安全保密的法律、道德準(zhǔn)則、政策法規(guī)和法令等。 403教研室 韋素媛 6 數(shù)據(jù)庫(kù)的安全性問題分類 數(shù)據(jù)庫(kù)安全的三大類問題： ? 計(jì)算機(jī)與數(shù)據(jù)庫(kù)技術(shù)安全性問題 ? 計(jì)算機(jī)與數(shù)據(jù)庫(kù)管理安全性問題 ? 信息安全的政策法律問題 403教研室 韋素媛 7 數(shù)據(jù)庫(kù)的安全性問題分類 1 數(shù)據(jù)庫(kù)安全的三大類問題： ? 計(jì)算機(jī)與數(shù)據(jù)庫(kù)技術(shù)安全性問題 ? 計(jì)算機(jī)與數(shù)據(jù)庫(kù)管理安全性問題 ? 信息安全的政策法律問題 計(jì)算機(jī)與數(shù)據(jù)庫(kù)技術(shù)安全性問題是指，在計(jì)算機(jī)與數(shù)據(jù)庫(kù)系統(tǒng)中采用具有一定安全性的硬件、軟件來實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)及其所存數(shù)據(jù)的安全保護(hù)，使計(jì)算機(jī)或數(shù)據(jù)庫(kù)系統(tǒng)在受到無意或惡意的攻擊時(shí)仍能正常運(yùn)行，并保證數(shù)據(jù)庫(kù)中的數(shù)據(jù)不丟失、不泄露、不被更改。 ? 隨著各種基于網(wǎng)絡(luò)的信息系統(tǒng)的廣泛應(yīng)用 ， 遠(yuǎn)程多用戶存取和跨網(wǎng)絡(luò)的分布式數(shù)據(jù)庫(kù)應(yīng)用得到了進(jìn)一步的發(fā)展和普及 ， 數(shù)據(jù)庫(kù)安全已經(jīng)成為現(xiàn)代計(jì)算機(jī)信息系統(tǒng)的關(guān)鍵技術(shù)和衡量現(xiàn)代數(shù)據(jù)庫(kù)系統(tǒng)性能的主要技術(shù)指標(biāo) 。1 數(shù)據(jù)庫(kù)的安全性 數(shù)據(jù)庫(kù)原理及應(yīng)用 403教研室 韋素媛 2 主要內(nèi)容 ? 對(duì)數(shù)據(jù)庫(kù)安全的威脅 ? 數(shù)據(jù)庫(kù)安全控制 ? 視圖 ? 審計(jì) ? 數(shù)據(jù)加密 403教研室 韋素媛 3 數(shù)據(jù)庫(kù)的安全性概念 數(shù)據(jù)庫(kù)的安全性是指，在數(shù)據(jù)庫(kù)系統(tǒng)的建立過程中，為防止數(shù)據(jù)庫(kù)的不合法使用和因偶然或惡意的原因使數(shù)據(jù)庫(kù)中數(shù)據(jù)遭到非法更改、破壞或泄露等所采取的各種技術(shù)、管理和安全保護(hù)措施的總稱。 403教研室 韋素媛 4 數(shù)據(jù)庫(kù)的安全性概念 ? 在 DBS中 ， 由于大量數(shù)據(jù)集中存放 ， 多個(gè)用戶共享數(shù)據(jù)資源 ， 從而使得安全性問題更為突出 。 403教研室 韋素媛 5 數(shù)據(jù)庫(kù)的安全性概念 數(shù)據(jù)庫(kù)安全不僅涉及數(shù)據(jù)庫(kù)系統(tǒng)本身的技術(shù)問題 ，還包括信息安全理論與策略 、 信息安全技術(shù) 、安全管理 、 安全評(píng)價(jià) 、 安全產(chǎn)品以及計(jì)算機(jī)犯罪與偵察 、 計(jì)算機(jī)安全法律 、 安全監(jiān)察等技術(shù)問題 ， 是一個(gè)涉及管理學(xué) 、 法學(xué) 、 犯罪學(xué) 、 心理學(xué)的多學(xué)科交叉問題 。 403教研室 韋素媛 8 數(shù)據(jù)庫(kù)的安全性問題分類 2 數(shù)據(jù)庫(kù)安全的三大類問題： ? 計(jì)算機(jī)與數(shù)據(jù)庫(kù)技術(shù)安全性問題 ? 計(jì)算機(jī)與數(shù)據(jù)庫(kù)管理安全性問題 ? 信息安全的政策法律問題 計(jì)算機(jī)與數(shù)據(jù)庫(kù)管理安全性問題是指技術(shù)安全之外的問題，諸如軟硬件意外故障、場(chǎng)地的意外事故、管理不善而導(dǎo)致的因計(jì)算機(jī)存儲(chǔ)設(shè)備和數(shù)據(jù)介質(zhì)的物理破壞，使數(shù)據(jù)庫(kù)中數(shù)據(jù)丟失等安全問題，視為管理安全。本節(jié)只討論計(jì)算機(jī)與數(shù)據(jù)庫(kù)的技術(shù)安全性問題。 凡是在正常的業(yè)務(wù)中需要訪問數(shù)據(jù)庫(kù)時(shí) ， 使授權(quán)用戶不能得到正常數(shù)據(jù)庫(kù)服務(wù)的情況都是對(duì)數(shù)據(jù)庫(kù)安全形成了威脅 。 （ 2）硬件或軟件故障導(dǎo)致存儲(chǔ)設(shè)備損壞，系統(tǒng)軟件或數(shù)據(jù)庫(kù)系統(tǒng)安全機(jī)制失效，導(dǎo)致數(shù)據(jù)庫(kù)中的數(shù)據(jù)損壞和丟失，或無法恢復(fù)。 403教研室 韋素媛 12 對(duì)數(shù)據(jù)庫(kù)安全的威脅 —— 形式 具體來說，對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)安全威脅的表現(xiàn)形式： （ 4）數(shù)據(jù)庫(kù)管理員或系統(tǒng)用戶的誤操作，導(dǎo)致應(yīng)用系統(tǒng)的不正確使用而引起的信息丟失。 （ 6） “ 黑客 ” 和敵意的攻擊使系統(tǒng)癱瘓而無法恢復(fù)原數(shù)據(jù)信息，或篡改和刪除數(shù)據(jù)等造成的信息丟失。 （ 8）授權(quán)用戶利用合法的權(quán)限通過在系統(tǒng)中安裝特洛伊木馬 (隱藏在公開的程序內(nèi)部，收集系統(tǒng)環(huán)境的信息與程序 )來對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行攻擊。 （ 10）非授權(quán)用戶繞過 DBMS直接對(duì)數(shù)據(jù)讀寫。 （ 2）數(shù)據(jù)篡改 即對(duì)數(shù)據(jù)庫(kù)中數(shù)據(jù)未經(jīng)授權(quán)進(jìn)行修改，使數(shù)據(jù)失去原來的真實(shí)性。 403教研室 韋素媛 15 . 2 數(shù)據(jù)庫(kù)安全控制 數(shù)據(jù)庫(kù)安全控制的核心是提供對(duì)數(shù)據(jù)庫(kù)信息的安全存取服務(wù)，即 ? 向授權(quán)用戶提供可靠的信息和數(shù)據(jù)服務(wù) ? 拒絕非授權(quán)用戶對(duì)數(shù)據(jù)的存取訪問請(qǐng)求 ? 保證數(shù)據(jù)庫(kù)數(shù)據(jù)的可用性、完整性和安全性，進(jìn)而保證所有合法數(shù)據(jù)庫(kù)用戶的合法權(quán)益。 方法：由系統(tǒng)提供一定的方式讓用戶標(biāo)識(shí)自己的身份。 用戶名是用戶身份最簡(jiǎn)單、最常用、最基本的標(biāo)識(shí) Identification 。 403教研室 韋素媛 18 用 戶 DBMS OS DB 用戶標(biāo)識(shí) 和鑒別 存取控制 操作系統(tǒng) 安全保護(hù) 數(shù)據(jù)密碼存儲(chǔ) 安全保護(hù) （ 1）用戶標(biāo)識(shí)和鑒別 鑒別用戶身份的方法主要有四種： （ 1）用戶口令 （ 2）用戶與系統(tǒng)的對(duì)話 （ 3）用戶的生物特征 （ 4）用戶特有的物品身份證明 403教研室 韋素媛 19 用 戶 DBMS OS DB 用戶標(biāo)識(shí) 和鑒別 存取控制 操作系統(tǒng) 安全保護(hù) 數(shù)據(jù)密碼存儲(chǔ) 安全保護(hù) （ 2）存取控制 數(shù)據(jù)庫(kù)安全性所關(guān)心的主要問題就是 DBMS的存取控制機(jī)制。對(duì)存取訪問權(quán)限的定義稱為授權(quán)。 403教研室 韋素媛 20 用 戶 DBMS OS DB 用戶標(biāo)識(shí) 和鑒別 存取控制 操作系統(tǒng) 安全保護(hù) 數(shù)據(jù)密碼存儲(chǔ) 安全保護(hù) ① 用戶權(quán)限與授權(quán)（數(shù)據(jù)庫(kù)級(jí)安全性） 在 SQL中，數(shù)據(jù)庫(kù)用戶按其權(quán)限自低向高分為： ? CONNECT特權(quán)用戶 ? RESOURSE特權(quán)用戶 ? DBA特權(quán)用戶 403教研室 韋素媛 21 ① 用戶權(quán)限與授權(quán)（數(shù)據(jù)庫(kù)級(jí)安全性） 用 戶 DBMS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1