网络数据库安全概述.pptxVIP

第3章 网络数据库安全;本章分为两小节： 3．1 数据库安全概述 3．2 数据库的数据安全 内容包括： 网络数据库系统特性及安全 网络数据库的安全保护 网络数据库的安全特性 网络数据备份和恢复;3.1.1 数据库安全 1．数据库安全的概念 (1)第一层含义是数据库系统的安全性 硬件运行安全 物理控制安全 操作系统安全 用户有可连接数据库的授权 灾害、故障恢复;1．数据库安全的概念 (2)第二层含义是数据库数据的安全性 有效的用户名/口令鉴别 用户访问权限控制 数据存取权限、方式控制 审计跟踪 数据加密 防止电磁信息泄漏;2. 数据库系统的缺陷和威胁 (1) 数据库的安全漏洞和缺陷： 忽略数据库的安全 没有内置一些基本安全策略 数据库账号密码容易泄漏 操作系统后门 木马威胁 ;2. 数据库系统的缺陷和威胁 (2)对DBMS的威胁 篡改：对数据库中的数据未经授权地进行修改，使其失去原来的真实性 损坏：是指对网络系统中数据的损坏 窃取：一般是对敏感数据进行的。 ;3.1.2 数据库的安全保护 1. 数据库的安全性 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。在数据库系统中有大量的计算机系统数据集中存放，为许多用户所共享，这样就使安全问题更为突出。在数据库系统中可提供数据库安全性控制，来实施数据库的数据保护。 ;(1) 数据库安全