第6章接入控制与数据库加密.ppt

第6章 接入控制与数据库加密 本章内容： 6.1 接入控制 6.2 数据库加密 6.1 接入控制 接入或访问控制--- 是保证网络安全的重要手段，它通过一组机制控制不同级别的主体对目标资源的不同授权访问，在对主体认证之后实施网络资源安全管理使用。 计算机系统中有三类入侵者(如黑客Hacker或破门而入者Cracker)： ? 伪装者(Masquerader)。非法用户，乔装合法用户渗透进入系统。一般来自系统外部。 ? 违法者(Misfeasor)。合法用户，他非法访问未授权数据、程序或资源。一般来自系统内部。 ? 地下用户(Clandestine user)。掌握了系统的管理控制，并利用它来逃避审计和接入控制或抑制审计作用的人。可能系统外部、内部都有。 6.1.1 接入控制的功能 接入控制功能：① 阻止非法用户进入系统；② 允许合法用户进入系统；③ 使合法人按其权限，进行各种信息活动。 接入控制机构的组成：① 用户的认证与识别；② 对认证的用户进行授权。 建立接入控制机构的主要根据： ? 主体(Subjects)，是对目标进行访问的实体。它可以是用户、用户组、终端、主机或一个应用程序。 ? 客体(Objects)，是一个可接受访问和受控的实体。它可以是一个数据文件，一个程序组或一个数据库。 ? 接入权限，表示主体对客体访问时可拥有的权利，接入权要按每一对主体客体分别限定。权利包括读、写、执行等读、写权含义明确，而执行权是指目标为一个程序时它对文件的查找和执行。 接入控制策略 最小权益策略：按主体执行任务所需权利最小化分配权力； 最小泄露策略：按主体执行任务所知道的信息最小化的原则分配权力； 多级安全策略：主体和客体按普通、秘密、机密、绝密级划分，进行权限和流向控制。 接入控制实现方式 （1）自主式(Disretionary)接入控制，也称辨别接入控制，简记为DAC，它由资源拥有者分配接入权，在辨别各用户的基础上实现接入控制。每个用户的接入权由数据的拥有者来建立，常以接入控制表或权限表实现。这一方法灵活，便于用户访问数据，在安全性要求不高的用户之间分享一般数据时可采用。如果用户疏于利用保护机构时，会危及资源安全，DAC易受到攻击。 (2) 强制式(Mandatory)接入控制，简记为MAC。它由系统管理员来分配接入权限和实施控制，易于与网络的安全策略协调，常用敏感标记实现多级安全控制。由于它易于在所有用户和资源中实施强化的安全策略，因而受到重视。 为了给用户提供足够的灵活性，可以将DAC和MAC组合在一起来实现接入控制。 6.2 数据库加密技术 6.2.1 数据加密必要性 P95 数据加密的作用： 解决外部黑客侵入网络后盗窃计算机数据的问题 解决外部黑客侵入网络后篡改数据的问题 解决内部黑客在内部网上盗窃计算机数据的问题 解决内部黑客在内部网上篡改数据的问题 解决cpu、操作系统等预先安置了黑客软件或无线发射装置的问题 6.2.2 数据加密方法 对数据库的加密方法： 使用加密软件加密数据 使用专用软件加密数据库数据 加密桥技术 概念 目标 优点 2009年1月 10.为数据库加密字段的存储、检索、索引、运算、删除、修改等功能的实现提供接口的技术是() A.数字签名 B.消息摘要 C.双密钥机制 D.加密桥技术 11.下列不属于Internet的接入控制技术主要对付的入侵者是( ) A.伪装者 B.病毒 C.违法者 D.地下用户 22.接入控制的实现方法有( 多选 ) A.DAC B.DCA C.MAC D.MCA E.CMA 2009年10月 * 信息系统入口 监控器 控制策略 受保护客体(信息、资源) 主体 s1 s2 ………sm 接入控制机制 *