信息安全基础整套教学课件全书电子教案（最新）.ppt

7.2.4 日志与审计 Linux 日志管理简介 （1）连接时间日志：? （2）进程统计：? （3）错误日志：? （4）实用程序日志 项目小实践 Windows安全策略与审计 Linux日志管理 小结 Windows 安全特性 Linux安全特性 《信息安全基础》 第8章：数据库安全 【学习目标】 1.了解数据库的定义及其应用 2. 了解数据安全的重要性 3. 掌握威胁数据安全的安全隐患种类 4. 掌握防护数据及数据库安全的一般方法 8.1 数据库系统概述 8.1.1 数据库定义 定义 Database DBMS数据库管理系统 数据库的分类 关系型数据库 DB2、Oracle、SQL?Server、SyBase 网状数据库 DBTG 层次型数据库 IMS Access数据库 云数据库 常见数据库管理系统 开放源代码数据库系统 商业数据库系统 8.1.2 数据库系统的特点 数据库系统的组成 硬件 软件 数据 用户 数据库系统的特点 数据结构化 数据的共享性高，冗余度低，易扩充 数据独立性高 数据由DBMS统一管理和控制 DBMS必须提供以下几方面的数据控制功能： 数据的安全性保护（security） 数据的完整性检查（integrity） 数据库的并发访问控制（concurrency） 数据库的故障恢复（recovery） 8.1.3 结构化查询语言 SQL Structured?Query?Language，译为结构化查询语言 SQL语言按照功能可以分为4大类。 数据查询语言DQL：查询数据。? 数据定义语言DDL：建立、删除和修改数据对象。 数据操纵语言DML：完成数据操作的命令，包括查询。 数据控制语言DCL：控制对数据库的访问，服务器的关闭、启动等 SQL 语句对照表 SQL功能 动词 数据查询 SELECT 数据定义 CREATE、DROP、ALTER 数据操作 INSERT、UPDATE、DELETE 数据控制 GRANT、REVOKE 8.2 数据库的安全性 8.2.1 数据库安全问题 数据库安全包含两层含义：第一层是指系统运行安全，系统运行安全通常受到的威胁 第二层是指系统信息安全，系统安全通常受到的威胁 安全问题 窃取数据库中数据 运维人员直接接触敏感数据 数据库安全性控制机制 安全性级别 1）环境级：对计算机系统的机房和设备加以保护，防止物理破坏。 2）职员级：对数据库系统工作人员，加强劳动纪律和职业道德教育，并正确的授予其访问数据库的权限。 3）操作系统级：防止未经授权的用户从操作系统层着手访问数据库。 4）网络级：由于数据库系统允许用户通过网络访问，因此，网络软件内部的安全性对数据库的安全是很重要的。 5）数据库系统级：检验用户的身份是否合法，检验用户数据库操作权限是否正确。 数据库安全控制的一般方法 标识与鉴别 取控制(授权机制) 视图机制 审计方法 数据加密 8.2.2 云端数据库安全问题 什么是云端数据库 云端数据库作为云计算中结构化数据的云所在的应用领域，它在2008年被提出的一类以云计算框架为基础的云服务 云端数据库简介 SQLAzure Bigtable 云端数据库的优点 站点自治性 强大的计算能力和存储空间 经济性和可扩展性 云端数据库安全策略 数据库审计 访问控制 隔离敏感数据库 数字水印技术 安全认证 8.3 数据库的威胁与防护 数据库十大安全威胁 6.4 移动通信安全 6.4.1 3G移动通信技术简介 3G移动通信技术简介 G移动通信技术分类对比 WC DMA(欧洲版)、 CDMA2000(美国版) TD-SC DMA(中国版 6.4.2 3G移动通信安全问题 移动终端的安全问题 病毒泛滥 电信垃圾和骚扰 诈骗和扣费 无线接入网络的安全问题 网络层的安全，3G的加密体制仍受制于人 协议层的安全，无线Ad-Hoc（点对点）应用的威胁 应用层的安全，大量3G时代恶意程序来袭 6.4.3 4G技术展望 第四代移动电话行动通信标准（英语：fourth generation of mobile phone mobile communications standards，缩写为4G），指的是第四代移动通信技术，也是3G之后的延伸。 4G的特点 4G的特点主要表现在以下方面：①通信速率更高；②网络频谱更宽；③灵活性强；④兼容性好；⑥业务多样性；⑦技术基础较好；⑧随时随地的移动接入；⑨自治的网络结构。 4G的关键技术 OFDM技术 智能天线技术 软件无线电技术 多用户检测技术 基于IPv6的核心网 项目小实践 1. WEP密码破解 小结 无线协议特点 无线网络威胁 无线通信特点 《信息安全基础》 第7章：网络操作系统安全 【学习目标】 1.了解