數(shù)據(jù)庫系統(tǒng)的安全

1、第十章數(shù)據(jù)庫系統(tǒng)的安全10.1 數(shù)據(jù)庫安全概述 10.2 數(shù)據(jù)庫安全的威脅 10.3 數(shù)據(jù)庫的數(shù)據(jù)保護 10.4 數(shù)據(jù)庫的備份和恢復 （1）了解數(shù)據(jù)庫系統(tǒng)的特性、安全特性和故障類型（2）了解數(shù)據(jù)庫系統(tǒng)和對多層數(shù)據(jù)庫安全的威脅 （3）掌握數(shù)據(jù)庫備份和恢復的方法 本章學習目標10.1數(shù)據(jù)庫安全概述 10.1.1數(shù)據(jù)庫系統(tǒng)簡介 10.1.2數(shù)據(jù)庫系統(tǒng)的特性 10.1.3據(jù)庫安全系統(tǒng)特性 10.1.4數(shù)據(jù)庫系統(tǒng)的安全性要求 返回本章首頁10.1.1數(shù)據(jù)庫系統(tǒng)簡介 數(shù)據(jù)庫是按某種規(guī)則組織的存儲數(shù)據(jù)的集合，換句話說，數(shù)據(jù)庫是由信息實體和這些實體之間的關系組成的，這些關系和實體在數(shù)據(jù)庫內以某些物理的方式（記

2、錄和指針）表示。數(shù)據(jù)管理系統(tǒng)為用戶和其他應用程序提供對數(shù)據(jù)庫的訪問，同時也提供事件登錄和數(shù)據(jù)庫組織。數(shù)據(jù)庫的基本特征是它支持若干個不同的應用，以滿足各種用戶的數(shù)據(jù)要求。目前市場上應用的主要是關系型數(shù)據(jù)庫，例如，小型數(shù)據(jù)庫系統(tǒng)Foxpro，Access，Paradox等；大型數(shù)據(jù)庫系統(tǒng)DB2，Oracle，Informix，Sybase，MS SQL Server等。 10.1.2數(shù)據(jù)庫系統(tǒng)的特性 1數(shù)據(jù)獨立性2數(shù)據(jù)共享性3數(shù)據(jù)冗余度小4數(shù)據(jù)的保存和移植10.1.3數(shù)據(jù)庫安全系統(tǒng)特性 1數(shù)據(jù)獨立性2數(shù)據(jù)安全性3數(shù)據(jù)的完整性4并發(fā)控制5故障恢復10.1.4數(shù)據(jù)庫系統(tǒng)的安全性要求 1數(shù)據(jù)庫的完整性2

3、元素的完整性3可審計性4訪問控制5用戶認證6高可用性7安全性與可靠性問題8多層數(shù)據(jù)庫系統(tǒng)的安全10.2Web站點安全 10.2.1數(shù)據(jù)篡改 10.2.2數(shù)據(jù)損壞 10.2.3 數(shù)據(jù)竊取 10.2.1數(shù)據(jù)篡改 數(shù)據(jù)篡改指的是對數(shù)據(jù)庫中的數(shù)據(jù)未經(jīng)授權就進行修改或刪除，使其失去原來的真實性。篡改是人為因素產(chǎn)生的，其威脅源可以是用戶，也可以是程序，一般而言，發(fā)生這種人為篡改的原因主要有以下幾種：（1）個人利益的驅動。 （2）隱藏證據(jù)。 （3）惡作劇 （4）無知 10.2.2數(shù)據(jù)損壞 網(wǎng)絡系統(tǒng)中數(shù)據(jù)的損壞是數(shù)據(jù)庫安全性所面對的另一個威脅。其表現(xiàn)的形式是數(shù)據(jù)表和整個數(shù)據(jù)庫部分或全部被刪除、移走或破壞。產(chǎn)生

4、損壞的原因主要有破壞、惡作劇和病毒。10.2.3數(shù)據(jù)竊取 數(shù)據(jù)竊取是一個嚴重的問題，可能當它已經(jīng)損害到用戶的業(yè)務時仍難以發(fā)現(xiàn)。竊取一般是針對敏感數(shù)據(jù)，竊取的手法除了將數(shù)據(jù)復制到軟盤之類的可移動介質上或把數(shù)據(jù)打印后取走外，還有可能是通過計算機網(wǎng)絡，將連入計算機網(wǎng)絡的數(shù)據(jù)竊取到。 導致竊取的原因如下：（1）被竊取的數(shù)據(jù)可能比想象中的更有價值。 （2）不滿和將要離開的員工的惡意行為。 （3）工商業(yè)間諜竊取數(shù)據(jù)。 10.3數(shù)據(jù)庫的數(shù)據(jù)保護 10.3.1 數(shù)據(jù)庫的故障類型10.3.2數(shù)據(jù)庫的數(shù)據(jù)保護 10.3.1數(shù)據(jù)庫的故障類型 1事務內部的故障 2系統(tǒng)范圍內的故障 3介質故障 4黑客和計算機病毒10.3.2 數(shù)據(jù)庫的數(shù)據(jù)保護 1數(shù)據(jù)庫的安全性保護2數(shù)據(jù)的完整性保護3數(shù)據(jù)庫并發(fā)控制保護4數(shù)據(jù)庫鏡像保護10.4數(shù)據(jù)庫的備份和恢復 10.4.1數(shù)據(jù)庫的備份 10.4.2系統(tǒng)和網(wǎng)絡完整性 10.4.3數(shù)據(jù)庫的恢復 10.4.1數(shù)據(jù)庫的備份 1冷備份 2熱備份 3邏輯備份 10.4