国家开放大学 数据库安全核心内容（精简版）.docxVIP

国家开放大学数据库安全核心内容（精简版）

一、数据库安全基本概念

数据库安全是指保护数据库中的数据、结构、系统资源，避免数据泄露、篡改、丢失、破坏和非法访问，保障数据的保密性、完整性、可用性，简称CIA三性。

保密性：数据不被未授权访问；完整性：数据不被非法篡改、删除；可用性：合法用户可正常访问使用数据。

二、数据库主要安全威胁（必考）

1.非法访问：未授权用户登录、越权查看数据。

2.数据篡改与破坏：恶意修改、删除、伪造数据。

3.数据泄露：个人信息、隐私数据、商业数据外泄。

4.SQL注入攻击：利用漏洞植入恶意语句，窃取或操控数据库。

5.病毒、木马与恶意程序：破坏数据库文件