数据库系统安全技术.pptVIP

网络安全技术网络安全技术?2006工程兵工程学院计算机教研室?2006工程兵工程学院计算机教研室数据库系统安全技术第七章7.1知识要点数据库系统安全技术知识要点数据备份与恢复实验实验案例分析1数据库系统的组成2数据库系统是指带有数据库并采用数据库技术进行数据管理的计算机系统。3数据库系统是一个实际可运行的按照数据库方法存储、维护和向应用系统提供数据支持的系统。4一个数据库系统包括：5计算机硬件：包括中央处理机、内存、外存输入/输出设备等。6数据库：是长期存储在计算机内有组织的共享的数据集合。数据库具有集成性和共享性的特点。7.1.1数据库系统安全概述数据库管理系统：是为定义、建立、维护、使用及控制数据库而提供的有关数据管理的系统软件，是数据库系统的核心软件。主语言系统：是为应用程序提供的诸如程序控制、数据输入/输出、功能函数、图形处理、计算方法等数据处理功能的系统软件。应用开发支撑软件：是为应用开发人员提供的高效率、多功能的交互程序设计系统。数据库应用系统：是包括为特定应用环境建立的数据库、开发的各类应用程序及编写的文档资料，是一个有机整体。数据库管理员：是全面负责数据库系统的管理、维护和正常使用的人员，承担创建、监控和维护数据库结构的责任。7.1.1数据库系统安全概述主语言系统是为应用程序提供的诸如程序控制、数据输入/输出、功能函数、图形处理、计算方法等数据处理功能的系统软件。数据库管理系统自然因素是为定义、建立、维护、使用及控制数据库而提供的有关数据管理的系统软件，是数据库系统的核心软件。应用开发支撑软件面临的威胁7.1.3数据备份与恢复STEP3STEP2STEP1数据库系统安全的含义数据库系统安全是指为数据库系统建立的安全保护措施，以保护数据库系统软件和其中的数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。数据库系统安全包含两方面含义：即数据库系统运行安全和数据库系统数据安全。7.1.1数据库系统安全概述面临的威胁7.1.3数据备份与恢复人为因素非授权用户的非法存取数据或篡改数据授权用户的不正当操作授权用户故意破坏或泄漏数据数据库服务器上遭受病毒或木马攻击安装了不安全的系统存储介质的丢失自然因素计算机硬件故障引起数据丢失软件保护功能失效导致数据泄漏03数据的一致性数据库安全的特性04数据的稳定性05数据的可访问控制02数据元素的完整性01数据库的完整性7.1.3数据备份与恢复数据库系统的安全性要求数据库系统的完整性主要包括物理完整性和逻辑完整性。数据库系统的安全性可归纳为必威体育官网网址性、完整性和可用性3个方面。数据库系统的必威体育官网网址性是指不允许未经授权的用户存取数据。数据库系统的可用性是指不应拒绝授权用户对数据库的正常操作，同时保证系统的运行效率，并提供用户友好的人机交互。01020304057.1.1数据库系统安全概述数据库系统的安全框架与特性数据库系统的安全框架可以划分为以下3个层次：网络系统层次。网络系统是数据库应用的外部环境和基础，网络系统的安全是数据库安全的第一屏障，外部入侵首先就是从入侵网络系统开始的。宿主操作系统层次。操作系统是大型数据库系统的运行平台，为数据库系统提供一定程度的安全保护。主要安全技术有操作系统安全策略、安全管理策略、数据安全等方面。数据库管理系统层次。数据库系统的安全性很大程度上依赖于数据库管理系统。如果数据库管理系统安全机制非常强大，则数据库系统的安全性就较好。7.1.1数据库系统安全概述数据保护也称数据控制，主要包括数据库的安全性、完整性和并发控制。01数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄漏、更改或破坏。03系统安全性是指在系统级控制数据库的存取和使用的机制。05数据库的安全性02数据库安全可分为两类：系统安全性和数据安全性。04数据安全性是指在对象级控制数据库的存取和使用的机制。067.1.2数据库的数据保护01数据库的完整性02数据库的完整性是指保护数据库中数据的正确性、有效性和相容性，防止错误的数据进入数据库造成无效操作。03数据库的完整性规则主要有3部分构成：触发条件、约束条件和违约响应。04完整性规则从执行时间上可分为立即执行约束和延迟执行约束。05关系数据模型的完整性约束是对表的列定义一规则的说明性方法。其完整性包括实体完整性、参照完整性和用户定义完整性。7.1.2数据库的数据保护数据库并发控制数据库并发控制是指在多用户数据库环境中，多个用户程序可并行地存取数据库的控制机制，目的是避免数据的丢失修改、无