《数据库安全性》PPT课件.pptVIP

§9数据库安全性电子信息工程系王国庆内容综述数据库的安全性是指保护数据以防止不合法的使用所造成的数据泄露、更改或破坏。安全性问题不是数据库系统所独有的，它和计算机系统的安全性紧密联系、相互支持。计算机系统的安全性问题涉及操作系统的安全、网络系统的安全等方面。由于存储数据量大，用户众多，数据库系统的安全性问题非常重要。目录9.1:计算机安全性概论讨论计算机系统安全性的一般问题。9.2:数据库安全性控制讨论与数据库有关部门的安全技术。9.1:计算机安全性概论计算机系统安全性指为计算机系统建立和采取的各种安全保护措施，以保护计算机系统中的硬件、软件和数据，防止因偶然或恶意的原因使系统遭到破坏、更改或泄露。计算机安全涉及计算机系统本身的技术问题、管理问题，还涉及法学、心理学、犯罪学等问题。计算机系统的三类安全性问题：技术安全类管理安全类政策法律类可信计算机系统评测标准国际安全评测标准的发展：TCSEC标准中的安全级别TCSEC又称桔皮书，是1985年美国国防部（DoD）正式颁布的《DoD可信计算机系统评估标准》（TrustedComputerSystemEvaluationCriteria）。TCSEC中定义的安全级别有四组、七个等级。A1：验证设计（VerifiedDesign）B3：安全域（SecurityDomains）B2：结构化保护（StructuralProtection）B1：标记安全保护（LabeledSecurityProtection）C2：受控的存取保护（ControlledAccessProtection）C1：自主安全保护（DiscretionarySecurityProtection）D：最小保护（MinimalProtection）9.2:数据库安全性控制一般的计算机系统，安全措施是一级一级层层设置的。常用的安全技术用户标识与鉴别存取控制自主存取控制方法（DAC）强制存取控制方法（MAC）视图机制审计数据加密**Howpresentationwillbenefittheaudience:Adultlearnersaremoreinterestedinasubjectiftheyknowhoworwhyitisimportant.Presenter’slevelofexpertiseinthesubject:Brieflystatecredentialsinthisarea;or,whyparticipantsshouldlistentoyou.ExampleobjectivesYouwillbeableto:SavefilestotheteamWebserverMovefilestodifferentlocationsontheteamWebserverSharefilesontheteamWebserverLessondescriptionsshouldbebriefonthisslideClicktoaddnotesExampleobjectivesYouwillbeableto:SavefilestotheteamWebserverMovefilestodifferentlocationsontheteamWebserverSharefilesontheteamWebserver