数据库原理04.ppt

第四章 数据库安全性 审计分为用户级审计和系统级审计 。 用户级审计： （1）针对自己创建的数据库表或视图进行审计 。 （2）记录所有用户对这些表或视图的一切成功和（或）不成功的访问要求以及各种类型的SQL操作 。 系统级审计（ DBA设置 ）： （1）监测成功或失败的登录要求 。 （2）监测GRANT和REVOKE操作以及其他数据库级权限下的操作。 4.4 审计 第四章 数据库安全性 4.5 数据加密 数据加密：防止数据库中数据在存储和传输中失密的有效手段。 加密的基本思想： 根据一定的算法将原始数据（术语为明文，Plain text）变换为不可直接识别的格式（术语为密文，Cipher text），不知道解密算法的人无法获知数据的内容 加密方法： （1）替换方法：使用密钥（Encryption Key）将明文中的每一个字符转换为密文中的一个字符。 （2）置换方法：将明文的字符按不同的顺序重新排列。 （3）混合方法：美国1977年制定的官方加密标准：数据加密标准（Data Encryption Standard，简称DES）。 第四章 数据库安全性 DBMS中的数据加密： （1）有些数据库产品提供了数据加密例行程序。 （2）有些数据库产品本身未提供加密程序，但提供了接口。 （3）数据加密功能通常也作为可选特征，允许用户自由选择。 （4）数据加密与解密是比较费时的操作。 （5）数据加密与解密程序会占用大量系统资源。 （6）应该只对高度机密的数据加密。 4.5 数据加密 * * 数据库系统概论 萨师煊 王珊 编著 数据库安全性 第四章 了解数据库的安全性重要，掌握数据库安全性控制方法，了解数据库的安全性措施。 本章要点 第四章 数据库安全性 4.1 计算机安全性概述 4.2 数据库安全性控制 4.3 视图机制 4.4 审计 4.5 数据加密 4.6 统计数据库安全性 具体内容 第四章 数据库安全性 4.1 计算机安全性概述 问题的提出: 数据库的一大特点是数据可以共享; 数据共享必然带来数据库的安全性问题; 数据库系统中的数据共享不能是无条件的共享; 军事秘密、国家机密、新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、医疗档案、银行储蓄数据 数据库安全性 第四章 数据库安全性 4.1 计算机安全性概述 1.计算机系统的安全性：是指为计算机系统建立和采取的各种安全保护措施，以保护计算机系统中的硬件、软件及数据，防止其因偶然或恶意的原因使系统遭到破坏，数据遭到更改或泄露等。 2. 数据库的安全性：是指保护数据库中的数据，以防止不合法的使用所造成的数据泄露、更改或破坏。 4.1.1 计算机系统的三类安全性问题 数据的必威体育官网网址： （1）数据必威体育官网网址是指用户合法地访问到机密数据后能否对这些数据必威体育官网网址。 （2）通过制订法律道德准则和政策法规来保证。 三类计算机系统安全性问题 （1）技术安全类 （2）管理安全类 （3）政策法律类 第四章 数据库安全性 4.1 计算机安全性概述 4.1.2 安全标准简介 （1） TCSEC(TDI)标准 （2） CC标准 信息安全标准的发展历史 第四章 数据库安全性 4.1 计算机安全性概述 4.1.2 安全标准简介 1. TCSEC(TDI)标准 TCSEC(TDI) ：从4个方面来描述安全性级别划分的指标： （1）安全策略 （2）责任 （3）保证 （4）文档 第四章 数据库安全性 4.1 计算机安全性概述 4.1.2 安全标准简介 安 全 级 别 定 义 A1 验证设计（Verified Design） B3 安全域（Security Domains） B2 结构化保护（Structural Protection） B1 标记安全保护（Labeled Security Protection） C2 受控的存取保护（Controlled Access Protection） C1 自主安全保护（Discretionary Security Protection） D 最小保护（Minimal Protection） TCSEC(TDI)标准安全级别划分： 按系统可靠或可信程度逐渐增高 各安全级别之间：偏序向下兼容 B2以上的系统还