数据库系统简明教程.pdf

数据库系统简明教程

第五章数据库平安性

数据库平安性

n问题的提出

n数据库的一大特点是数据可以共享

n但数据共享必然带来数据库的平安性问题

n数据库系统中的数据共享不能是无条件的共享

n例：军事秘密、国家机密、新产品实验数据、

n市场需求分析、市场营销策略、销售方案、

n客户档案、医疗档案、银行储蓄数据

数据库平安性〔续〕

n数据库中数据的共享是在DBMS统一的严格

的控制之下的共享，即只允许有合法使用权

限的用户访问允许他存取的数据

n数据库系统的平安保护措施是否有效是数据

库系统主要的性能指标之一

数据库平安性〔续〕

n什么是数据库的平安性

n数据库的平安性是指保护数据库，以防止

不合法的使用所造成的数据泄露、更改

破坏。

n什么是数据的保密

n数据保密是指用户合法地访问到机密数据

后能否对这些数据保密。

n通过制订法律道德准那么和政策法规来保

证。

计算机系统的三类平安性问题

n什么是计算机系统平安性

n为计算机系统建立和采取的各种平

安保护措施，以保护计算机系统中

的硬件、软件及数据，防止其因偶

然或恶意的原因使系统遭到破坏，

数据遭到更改或泄露等。

计算机系统的三类平安性问题〔续〕

n计算机平安涉及问题

n计算机系统本身的技术问题

n计算机平安理论与策略

n计算机平安技术

n管理问题

n平安管理

n平安评价

计算机系统的三类平安性问题〔续〕

n计算机平安涉及问题(续)

n法学

n计算机平安法律

n犯罪学

n计算机犯罪与侦察

n平安监察

n心理学

计算机系统的三类平安性问题〔续〕

n三类计算机系统平安性问题

n技术平安类

n管理平安类

n政策法律类

计算机系统的三类平安性问题〔续〕

n技术平安

n指计算机系统中采用具有一定平安

性的硬件、软件来实现对计算机系

统及其所存数据的平安保护，当计

算机系统受到无意或恶意的攻击时

仍能保证系统正常运行，保证系统

内的数据不增加、不丧失、不泄露。

计算机系统的三类平安性问题〔续〕

n管理平安

n软硬件意外故障、场地的意外事故、

管理不善导致的计算机设备和数据

介质的物理破坏、丧失等平安问题

计算机系统的三类平安性问题〔续〕

n政策法律类

n政府部门建立的有关计算机犯罪、

数据平安保密的法律道德准那么和

政策法规、法令

计算机系统中的平安模型

安全性控制层次

高低

应用DBMSOSDB

存取控制

方法用户标识审计操作系统数据密码存储

和鉴别平安保护

视图

数据库平安性控制概述〔续〕

n数据库平安性控制的常用方法

n用户标识和鉴别

n存取控制

n视图

n审计

n密码存储

用户标识与鉴别

n用户标识与鉴别

n〔IdentificationAuthentication

n系统提供的最外层平安保护措施

用户标识与鉴别

根本方法

系统提供一定的方式让用户标识自己

的名字或身份；

系统内部记录着所有合法用户的标识；

每次用户要求进入系统时，由系统核

对用户提供的身份标识；

通过鉴定后才提供机器使用权。

用户标识和鉴定可以重复屡次

用户标识自己的名字或身份

n用户名/口令

n简单易行，容易被人窃取

n每个用户预先约定好一个计算过程或