- 1、本文档共37页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
第四章 数据库安全性 审计分为用户级审计和系统级审计 。 用户级审计: (1)针对自己创建的数据库表或视图进行审计 。 (2)记录所有用户对这些表或视图的一切成功和(或)不成功的访问要求以及各种类型的SQL操作 。 系统级审计( DBA设置 ): (1)监测成功或失败的登录要求 。 (2)监测GRANT和REVOKE操作以及其他数据库级权限下的操作。 4.4 审计 第四章 数据库安全性 4.5 数据加密 数据加密:防止数据库中数据在存储和传输中失密的有效手段。 加密的基本思想: 根据一定的算法将原始数据(术语为明文,Plain text)变换为不可直接识别的格式(术语为密文,Cipher text),不知道解密算法的人无法获知数据的内容 加密方法: (1)替换方法:使用密钥(Encryption Key)将明文中的每一个字符转换为密文中的一个字符。 (2)置换方法:将明文的字符按不同的顺序重新排列。 (3)混合方法:美国1977年制定的官方加密标准:数据加密标准(Data Encryption Standard,简称DES)。 第四章 数据库安全性 DBMS中的数据加密: (1)有些数据库产品提供了数据加密例行程序。 (2)有些数据库产品本身未提供加密程序,但提供了接口。 (3)数据加密功能通常也作为可选特征,允许用户自由选择。 (4)数据加密与解密是比较费时的操作。 (5)数据加密与解密程序会占用大量系统资源。 (6)应该只对高度机密的数据加密。 4.5 数据加密 * * 数据库系统概论 萨师煊 王珊 编著 数据库安全性 第四章 了解数据库的安全性重要,掌握数据库安全性控制方法,了解数据库的安全性措施。 本章要点 第四章 数据库安全性 4.1 计算机安全性概述 4.2 数据库安全性控制 4.3 视图机制 4.4 审计 4.5 数据加密 4.6 统计数据库安全性 具体内容 第四章 数据库安全性 4.1 计算机安全性概述 问题的提出: 数据库的一大特点是数据可以共享; 数据共享必然带来数据库的安全性问题; 数据库系统中的数据共享不能是无条件的共享; 军事秘密、国家机密、新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、医疗档案、银行储蓄数据 数据库安全性 第四章 数据库安全性 4.1 计算机安全性概述 1.计算机系统的安全性:是指为计算机系统建立和采取的各种安全保护措施,以保护计算机系统中的硬件、软件及数据,防止其因偶然或恶意的原因使系统遭到破坏,数据遭到更改或泄露等。 2. 数据库的安全性:是指保护数据库中的数据,以防止不合法的使用所造成的数据泄露、更改或破坏。 4.1.1 计算机系统的三类安全性问题 数据的必威体育官网网址: (1)数据必威体育官网网址是指用户合法地访问到机密数据后能否对这些数据必威体育官网网址。 (2)通过制订法律道德准则和政策法规来保证。 三类计算机系统安全性问题 (1)技术安全类 (2)管理安全类 (3)政策法律类 第四章 数据库安全性 4.1 计算机安全性概述 4.1.2 安全标准简介 (1) TCSEC(TDI)标准 (2) CC标准 信息安全标准的发展历史 第四章 数据库安全性 4.1 计算机安全性概述 4.1.2 安全标准简介 1. TCSEC(TDI)标准 TCSEC(TDI) :从4个方面来描述安全性级别划分的指标: (1)安全策略 (2)责任 (3)保证 (4)文档 第四章 数据库安全性 4.1 计算机安全性概述 4.1.2 安全标准简介 安 全 级 别 定 义 A1 验证设计(Verified Design) B3 安全域(Security Domains) B2 结构化保护(Structural Protection) B1 标记安全保护(Labeled Security Protection) C2 受控的存取保护(Controlled Access Protection) C1 自主安全保护(Discretionary Security Protection) D 最小保护(Minimal Protection) TCSEC(TDI)标准安全级别划分: 按系统可靠或可信程度逐渐增高 各安全级别之间:偏序向下兼容 B2以上的系统还
您可能关注的文档
- 数据库设计上.ppt
- 数据库网格计算4.ppt
- 数据库文件(数据库).ppt
- 数据库系统(十).ppt
- 数据库系统6.ppt
- 数据库系统chp4.ppt
- 数据库系统sy10.ppt
- 数据库系统第3章- 关系数据库标准语言.ppt
- 数据库系统第6章- 关系数据理论.ppt
- 数据库系统第10章- 数据库恢复技术.ppt
- 第12课 大一统王朝的巩固 课件(20张ppt).pptx
- 第17课 君主立宪制的英国 课件.pptx
- 第6课 戊戌变法 课件(22张ppt).pptx
- 第三章 物态变化 第2节_熔化和凝固_课件 (共46张ppt) 人教版(2024) 八年级上册.pptx
- 第三章 物态变化 第5节_跨学科实践:探索厨房中的物态变化问题_课件 (共28张ppt) 人教版(2024) 八年级上册.pptx
- 2025年山东省中考英语一轮复习外研版九年级上册.教材核心考点精讲精练(61页,含答案).docx
- 2025年山东省中考英语一轮复习(鲁教版)教材核心讲练六年级上册(24页,含答案).docx
- 第12课近代战争与西方文化的扩张 课件(共48张ppt)1.pptx
- 第11课 西汉建立和“文景之治” 课件(共17张ppt)1.pptx
- 唱歌 跳绳课件(共15张ppt内嵌音频)人音版(简谱)(2024)音乐一年级上册第三单元 快乐的一天1.pptx
最近下载
- 2024年政务服务行政办事员职业技能考试题库及答案3.docx
- 2024年政务服务行政办事员职业技能考试题库及答案2.docx
- 2024年政务服务行政办事员职业技能提升题库及答案1.docx
- 小学五年级上册数学期末考试试卷含答案【能力提升】.docx
- 天文知识科普文档.doc VIP
- 相许-卿卿日常配乐-五线谱+简谱.pdf
- 2022江西抚州市政务服务大厅面向社会公开招聘2名行政办事员【共500题附答案解析】模拟检测试卷0.docx
- 2024年政务服务行政办事员职业技能考试题库及答案5.docx
- 中医执业医师资格考试时间2023年.pdf
- 浙教版信息科技五年级上册 第三单元 用算法解决问题 大单元整体教学设计.docx
文档评论(0)