信息安全知識(shí)競(jìng)賽培訓(xùn)_數(shù)據(jù)庫(kù)-在線瀏覽
2025-03-05 13:47本頁(yè)面
【正文】 是 RSI)引入了第一個(gè)商用 SQL關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng) ——Oracle V2。 ?1973年加州大學(xué)伯克利分校的 Michael Stonebraker和Eugene Wong利用 System R已發(fā)布的信息開始開發(fā)自己的關(guān)系數(shù)據(jù)庫(kù)系統(tǒng) Ingres。 ?IBM公司在 1968年開發(fā)的 IMS（ Information Management System），是一種層次數(shù)據(jù)庫(kù)系統(tǒng) ?1970年， IBM的研究員 ，奠定了關(guān)系模型的理論基礎(chǔ)。 數(shù)據(jù)庫(kù)基礎(chǔ)知識(shí)培訓(xùn) 內(nèi)容提要 ? 數(shù)據(jù)庫(kù)概述 ? 數(shù)據(jù)庫(kù)安全概述 ? 數(shù)據(jù)庫(kù)安全技術(shù) ? 典型數(shù)據(jù)庫(kù)安全 ? SQL Server數(shù)據(jù)庫(kù)安全 ? Oracle數(shù)據(jù)庫(kù)安全 ?SQL Injection安全問題 數(shù)據(jù)庫(kù)發(fā)展簡(jiǎn)史 ?1961年 GE開發(fā)出第一個(gè)數(shù)據(jù)庫(kù)系統(tǒng) IDS（ Integrated DataStore），是網(wǎng)狀數(shù)據(jù)庫(kù)系統(tǒng)。 IDS具有數(shù)據(jù)模式和日志的特征，只能在 GE主機(jī)上運(yùn)行，并且數(shù)據(jù)庫(kù)只有一個(gè)文件。并以此開發(fā) System R，該項(xiàng)目直到 1980年才正式推出。 ?1976年 Honeywell公司開發(fā)了第一個(gè)商用關(guān)系數(shù)據(jù)庫(kù)系統(tǒng) ——Multics Relational Data Store。 ?1980年 Informix公司成立，推出的第一個(gè)關(guān)系數(shù)據(jù)庫(kù)產(chǎn)品是 InformixSE（ StandardEngine）。 ?1984年 Sybase公司成立， 87年與微軟合作開發(fā) OS/2平臺(tái)的數(shù)據(jù)庫(kù)，并于 89年推出 ?1996年， MySQL以二進(jìn)制形式在 Inter上發(fā)布 ?1996年 Stonebraker提出面向?qū)ο蟮年P(guān)系數(shù)據(jù)庫(kù)系統(tǒng)理論，99年發(fā)表的 SQL3標(biāo)準(zhǔn)就引進(jìn)面向?qū)ο蟮年P(guān)系型數(shù)據(jù)庫(kù)的許多內(nèi)容。 數(shù)據(jù)庫(kù)基礎(chǔ) ? 數(shù)據(jù)庫(kù)是按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲(chǔ)和管理數(shù)據(jù)的倉(cāng)庫(kù)。 ? 目前流行的數(shù)據(jù)庫(kù)系統(tǒng)是關(guān)系數(shù)據(jù)庫(kù)，它也是最有效率的數(shù)據(jù)組織方式之一，所有數(shù)據(jù)都按表進(jìn)行組織和管理。如： DB Oracle、 SQL Server等。 內(nèi)容提要 ? 數(shù)據(jù)庫(kù)概述 ? 數(shù)據(jù)庫(kù)安全概述 ? 數(shù)據(jù)庫(kù)安全技術(shù) ? 典型數(shù)據(jù)庫(kù)安全 ? SQL Server數(shù)據(jù)庫(kù)安全 ? Oracle數(shù)據(jù)庫(kù)安全 ?SQL Injection安全問題 數(shù)據(jù)庫(kù)的重要性 ?數(shù)據(jù)庫(kù)是電子商務(wù)、金融、辦公自動(dòng)化及其他信息化系統(tǒng)等的核心。 數(shù)據(jù)庫(kù)的安全性 ?與系統(tǒng)緊密相關(guān)但更難正確配置和保護(hù) ?一些安全漏洞不僅威脅數(shù)據(jù)庫(kù)的安全，也威脅到操作系統(tǒng)和其他可信任的系統(tǒng) ?對(duì)數(shù)據(jù)庫(kù)的安全重視程度遠(yuǎn)比不上對(duì)待操作系統(tǒng)和網(wǎng)絡(luò) 數(shù)據(jù)庫(kù)面臨的安全威脅 ?凡是對(duì)數(shù)據(jù)庫(kù)內(nèi)數(shù)據(jù)的非授權(quán)訪問（如讀?。┗蚍鞘跈?quán)寫入（修改、刪除、增加等）都對(duì)數(shù)據(jù)庫(kù)造成了威脅和破壞 ?在正常需要期間，造成授權(quán)用戶不能得到數(shù)據(jù)庫(kù)服務(wù)時(shí)也對(duì)數(shù)據(jù)庫(kù)造成了威脅和破壞 數(shù)據(jù)庫(kù)的安全威脅形式 ?黑客正在關(guān)注數(shù)據(jù)庫(kù)安全 ?蠕蟲和病毒開始針對(duì)數(shù)據(jù)庫(kù)系統(tǒng) ?數(shù)據(jù)庫(kù)開發(fā)和應(yīng)用存在大量的安全問題 ?默認(rèn)口令和配置在數(shù)據(jù)庫(kù)中大量存在 ?增長(zhǎng)的業(yè)務(wù)應(yīng)用發(fā)展 典型數(shù)據(jù)庫(kù)應(yīng)用與攻擊 ?典型數(shù)據(jù)庫(kù)應(yīng)用與攻擊 應(yīng)用服務(wù)器 中間件 數(shù)據(jù)庫(kù)服務(wù)器 Inter等 應(yīng) 用 網(wǎng)絡(luò) Attack 數(shù)據(jù)庫(kù)的安全要求 ?數(shù)據(jù)完整性、可用性、機(jī)密性 ?可審計(jì)性 ?用戶認(rèn)證 ?訪問控制 數(shù)據(jù)庫(kù)的安全需求 ?對(duì)操作系統(tǒng)的安全需求 ? 防止對(duì) DBMS的非法訪問和修改 ? 保護(hù)存儲(chǔ)的數(shù)據(jù)、文件的安全性 ? 對(duì)數(shù)據(jù)庫(kù)用戶的認(rèn)證 ?對(duì)數(shù)據(jù)庫(kù)系統(tǒng)本身的安全需求 ? 用戶認(rèn)證管理、訪問控制、審計(jì) ? 數(shù)據(jù)庫(kù)的穩(wěn)定性 ? 保證數(shù)據(jù)的安全性與完整性，完善的恢復(fù)功能 ? 數(shù)據(jù)加密 ?對(duì)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的安全需求 ? 訪問控制、認(rèn)證管理 ? 對(duì)數(shù)據(jù)庫(kù)的保護(hù)防止非法訪問和修改 ? 自身的穩(wěn)定性 內(nèi)容提要 ?數(shù)據(jù)庫(kù)概述 ?數(shù)據(jù)庫(kù)安全概述 ?數(shù)據(jù)庫(kù)安全技術(shù) ?典型數(shù)據(jù)庫(kù)安全 ? SQL Server數(shù)據(jù)庫(kù)安全 ? Oracle數(shù)據(jù)庫(kù)安全 ?SQL Injection安全問題 數(shù)據(jù)庫(kù)基本安全構(gòu)架（一） ?數(shù)據(jù)庫(kù)的安全模型 ? 自主安全模型（ DAC） ? 用戶對(duì)信息的存取控制是基于用戶的鑒別和確定的存取訪問控制規(guī)則 ? 每個(gè)用戶都要給予對(duì)系統(tǒng)中每個(gè)存取對(duì)象的存取權(quán)限 ? 有權(quán)限的用戶可自主將權(quán)限傳授給其他用戶 ? 典型代表：存取矩陣模型 ? 強(qiáng)制安全模型（ MAC） ? 主體和客體分配不同的安全屬性 ? 只有管理員才能修改安全屬性 ? 主要應(yīng)用在對(duì)敏感信息的保護(hù) ? 典型代表： BLP模型（ BelllLa Padula） 數(shù)據(jù)庫(kù)基本安全構(gòu)架（二） ?信息流控制 ? 對(duì)象之間的流動(dòng)信息或信息流程的監(jiān)控和管理 ? 防止高級(jí)別對(duì)象到低級(jí)別對(duì)象的流動(dòng)，比如拷貝操作 ? 要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1