数据库原理及应用 第九章 数据库安全性（安徽财经大学信息工程学院）.pdf

第九章 数据库安全性 9.1 计算机安全性概论 9.2 数据库安全性控制 9.3 统计数据库安全性 9.4 Oracle数据库的安全性措施 9.5 小结 2006年4月12 日 1 安财信工学院计算机系 都是“共享”惹的“祸”?  数据库的一大特点是数据可以共享。但数据共享 必然带来数据库的安全性问题。  数据库系统中的数据共享不能是无条件的共享！  例：军事秘密、国家机密、新产品实验数据、场需求分析、市场 营销策略、销售计划、客户档案、医疗档案、银行储蓄数据  数据库中数据的共享是在DBMS统一的严格的控制之下 的共享，即只允许有合法使用权限的用户访问允许他存 取的数据。  数据库系统的安全保护措施是否有效是数据库系统主要 的性能指标之一。 2006年4月12 日 2 安财信工学院计算机系 安全性和保密的概念区别  什么是数据库的安全性？  数据库的安全性是指保护数据库，防止因用 户非法使用数据库造成数据泄露、更改或破 坏。  什么是数据的保密？  数据保密是指用户合法地访问到机密数据后 能否对这些数据保密。  通过制订法律道德准则和政策法规来保证。 2006年4月12 日 3 安财信工学院计算机系 9.1 计算机安全性概论 9.1.1 计算机系统的三类安全性问题 9.1.2 可信计算机系统评测标准 2006年4月12 日 4 安财信工学院计算机系 9.1.1 计算机系统的三类安全性问题  什么是计算机系统安全性？  为计算机系统建立和采取的各种安全保护 措施，以保护计算机系统中的硬件、软件 及数据，防止其因偶然或恶意的原因使系 统遭到破坏，数据遭到更改或泄露等。 2006年4月12 日 5 安财信工学院计算机系 计算机系统的三类安全性问题（续）  计算机安全涉及问题  计算机系统本身的技术问题  法学  计算机安全理论与策略  计算机安全法律  计算机安全技术  犯罪学  管理问题  计算机犯罪与侦察  安全管理  安全监察  安全评价  心理学  安全产品  三类计算机系统安全性问题  技术安全类  管理安全类  政策法律类 2006年4月12 日 6 安财信工学院计算机系 计算机系统的三类安全性问题  技术安全  指计算机系统中采用具有一定安全性的硬件、软件来 实现对计算机系统及其所存数据的安全保护，当计算 机系统受到无意或恶意的攻击时仍能保证系统正常运 行，保证系统内的数据不增加、不丢失、不泄露。