第九章节数据库安全性.pdfVIP

第九章 数据库安全性 问题的提出 – 数据库的一大特点是数据可以共享 – 但数据共享必然带来数据库的安全性问题 – 数据库系统中的数据共享不能是无条件的共享 例如：军事秘密、 国家机密、 新产品实验数 据、 市场需求分析、市场营销策略、销售计划、 客户档案、 医疗档案、 银行储蓄数据 数据库安全性（续） – 数据库中数据的共享是在DBMS统一的严格 的控制之下的共享，即只允许有合法使用权 限的用户访问允许他存取的数据 – 数据库系统的安全保护措施是否有效是数据 库系统主要的性能指标之一。 数据库安全性（续） 什么是数据库的安全性 – 数据库的安全性是指保护数据库，防止因用 户非法使用数据库造成数据泄露、更改或破 坏。 数据的保密 – 数据保密是指用户合法地访问到机密数据后 能否对这些数据保密。 – 通过制订法律道德准则和政策法规来保证。 第九章 数据库安全性 9.1 计算机安全性概论 9.2 数据库安全性控制 9.3 统计数据库安全性 9.4 Oracle数据库的安全性措施 9.5 小结 9.1 计算机安全性概论 9.1.1 计算机系统的三类安全性问题 9.1.2 可信计算机系统评测标准 9.1.1 计算机系统的三类安全性问题 什么是计算机系统安全性 – 为计算机系统建立和采取的各种安全保护措 施，以保护计算机系统中的硬件、软件及数 据，防止其因偶然或恶意的原因使系统遭到 破坏，数据遭到更改或泄露等。 计算机系统的三类安全性问题（续） 计算机安全涉及问题 – 计算机系统本身的技术问题：计算机安全理 论与策略，计算机安全技术 – 管理问题：安全管理、安全评价、安全产品 – 法学：计算机安全法律 – 犯罪学：计算机犯罪与侦察，安全监察 – 心理学 计算机系统的三类安全性问题（续） 三类计算机系统安全性问题 – 技术安全类 – 管理安全类 – 政策法律类 计算机系统的三类安全性问题（续） 技术安全 – 指计算机系统中采用具有一定安全性 的硬件、软件来实现对计算机系统及 其所存数据的安全保护，当计算机系 统受到无意或恶意的攻击时仍能保证 系统正常运行，保证系统内的数据不 增加、不丢失、不泄露。 计算机系统的三类安全性问题（续） 管理安全 – 软硬件意外故障、场地的意外事故、 管理不善导致的计算机设备和数据介 质的物理破坏、丢失等安全问题 计算机系统的三类安全性问题（续） 政策法律类 – 政府部门建立的有关计算机犯罪、数 据安全保密的法律道德准则和政策法 规、法令 9.2 数据库安全性控制 9.2.1 数据库安全性控制概述 9.2.2 用户标识与鉴别 9.2.3 存取控制 9.2.4 自主存取控制方法 9.2.5 强制存取控制方法 9.2.6 视图机制 9.2.7 审计 9.2.8 数据加密 9.2.1 数据库安全性控制概述 非法使用数据库的情况 – 用户编写一段合法的程序绕过DBMS及其授 权机制，通过操作系统直接存取、修改或备 份数据库中的数据； – 编写应用程序执行非授权操作； 数据库安全性控制概述（续） – 通过多次合法查询数据库从中推导出一些保密数据 例： 某数据库应用系统禁止查询单个人的工资，但允许查 任意一组人的平均工资。用户甲想了解张三的工 资，于是他： 首先查询包括张三在内的一组人的平均工资 然后查用自己替换张三后这组人的平均工资 从而推导出张三的工资 –