数据库及应用系统安全.pptVIP

* 数据库及应用系统安全 在新的网络环境中，数据库系统需要面对更多的安全威胁，针对数据库系统的攻击方式也层出不穷。因此，如何有效地保证数据库系统的安全，实现数据的保密性、完整性和有效性，是至关重要的。本章主要介绍数据库系统安全概述、数据库系统安全保护机制、SQL数据库的安全管理等。 9.1 数据库系统安全概述 9.1.1数据库系统的组成 数据库系统一般由4个部分组成： （1）数据库，即存储在磁带、磁盘、光盘或其他外存介质上、按一定结构组织在一起的相关数据的集合。 （2）数据库管理系统（DBMS）。它是一组能完成描述、管理、维护数据库的程序系统。它按照一种公用的和可控制的方法完成插入新数据、修改和检索原有数据的操作。 （3）数据库管理员（DBA）。 （4）用户和应用程序。 9.1 数据库系统安全概述 9.1.2数据库系统安全评估标准 随着人们对安全问题认识和对安全产品的要求不断提高，在计算机安全技术方面逐步建立一套安全评估标准，以规范和指导安全信息的建立、安全产品的生产，并能较准确地评测产品的安全性能指标。在当前各国制定和采用的标准中，最重要的是1985年美国国防部颁布的“可信计算机系统评估标准（TCSEC）”桔皮书（又简称为DoD85）。1991年，美国国家计算机安全中