第6章数据库安全分析.pptx

2015/11/17;2015/11/17;2015/11/17;2015/11/17;2015/11/17;2015/11/17;2015/11/17;2015/11/17;2015/11/17;2015/11/17;泄漏类型;安全与精确度;图示：安全与精确度;推理;直接攻击;Name;直接攻击;直接攻击;直接攻击;间接攻击;和（sum）攻击;计数攻击;平均值攻击;例子;追踪攻击（tracker attack）;例子;线性系统的脆弱性;控制统计推理攻击;控制统计推理攻击;有限响应禁止;例子：按寝室和性别查询的学生计数;例子：按寝室和性别查询的学生计数;组合结果;随机样本;随机数扰乱;查询分析;推理问题的小结;数据库安全控制;2015/11/17;国标《计算机信息安全等级保护 数据库系统技术要求》;2015/11/17;2015/11/17;2015/11/17;2015/11/17;;（4）可控性 对数据操作和数据库事件的监控属性。 （5）可存活性 数据库系统在遭受攻击或发生错误的情况下，能够继续提供核心服务并及时恢复全部服务。 （6）隐私性 保护使用主题的个人隐私不被泄露和滥用。;2015/11/17;数据库的安全策略可以分为：;2015/11/17;2015/11/17;2．访问控制;数据库中常用的访问控制方法;2015/11/17;（4）基于证书的访问控制 利用PKI和PMI技术进行访问控制，缺点是在跨安全域的访问中收到限制。 （5）信任管理 1996年提出，用于WEB环境下访问控制。基于公钥密码体制实现。 （6）数字版权管理 DMR主要针对客户端的数据内容进行权限管理，只解决了访问控制中的部分问题。;（7）访问控制新技术UCON;2015/11/17;（2）影响数据库加密的关键因素 加密粒度 加密算法 密钥管理;2015/11/17;2015/11/17;2015/11/17;两阶段更新;举例说明;假设会计部先申请50箱文件夹，现有107箱库存，当库存小于100箱时，需要定货。 执行步骤 仓库核对数据库中是否有50箱文件夹，若没有，拒绝请求，事务结束。 若库存充足，从数据库中扣除50箱（107－50＝57）。 仓库向会计部的办公用品预算收取50箱的文件夹的费用。 查看库存，若低于100箱，生成定货提示。 准备交货，把50箱文件夹送到会计部。;分析;两阶段更新操作;提交阶段 在数据库中设置commit_flag标志。 复制tclips到数据库中的clips。 复制treorder到数据库中的reorder。 准备向会计部发送文件夹的通知。在日志中标明已完成事务。 清除commit_flag标志。;分析;2015/11/17;2015/11/17;2015/11/17;5.审计;6.可信记录保持;2015/11/17;2015/11/17;2015/11/17;数据库可生存性控制;可生存性概念;2.入侵容忍技术;3.数据库容忍技术;数据库隐私保护;隐私泄露的主要渠道;隐私保护技术;数据库隐私保护的原则;数据库安全研究的发展