数据库系统概论PPT教程第九章数据库的安全性和完整性.ppt
《数据库系统概论PPT教程第九章数据库的安全性和完整性.ppt》由会员分享,可在线阅读,更多相关《数据库系统概论PPT教程第九章数据库的安全性和完整性.ppt(52页珍藏版)》请在三一办公上搜索。
1、第九章数据库的安全性和完整性,计算机系统的安全性,计算机系统的安全性是指为计算机系统建立和采取的各种安全保护措施,以保护计算机系统中的硬件、软件和数据,防止其因偶然或恶意的原因使系统遭到破坏,数据遭到更改或泄漏等。,计算机系统安全问题的分类,技术安全类技术安全是指计算机系统中采用具有一定安全性的硬件、软件来实现对计算机系统及其所存数据的安全保护,当计算机受到有意的或无意的攻击时仍能保证系统的正常运行,保证系统内的数据不增加、不丢失、不泄露。管理安全类技术安全之外的,诸如软硬件意外故障、场地的意外事故、管理不善导致的计算机设备和数据介质的物理破坏、丢失等安全问题视为管理安全。政策法律类指政府部门
2、建立的有关计算机犯罪、数据安全保密的法律道德准则和政策法规、法令。,可信计算机评测标准,1985年,美国国防部制定了可信计算机评估标准TCSEC(Trusted Computer System Evaluation Criteria)。1991年4月,美国国家计算机安全中心NCSC发布可信计算机系统评估标准关于数据库系统的解释TDI(Trusted Database Interpretation),将TCSEC扩展到数据库管理系统。它们从安全策略、责任、保证、文档四个方面描述了安全级别划分的指标。,可信计算机评测标准(续I),对数据库的安全威胁,原则上,凡是造成对数据库内存储数据的非授权访问读
3、取,或非授权的写入增加、删除、修改等,都属于对数据库的数据安全造成了威胁或破坏。另一方面,凡是影响授权用户以正常方式使用数据库系统的数据服务的,也称之为造成侵犯,对数据库的安全形成了威胁或破坏。,对数据库的安全威胁的分类,偶然地、无意地接触或修改DBMS管理下的数据自然的或意外的事故硬件或软件的故障/错误导致数据丢失人为的失误,如错误的输入和应用系统的不正常使用。,对数据库的安全威胁的分类(I),蓄意的侵犯和敌意的攻击授权用户可能滥用其权力信息的非正常扩散-泄密由授权读取的数据推论出不应访问的数据对信息的非正常修改敌对方的攻击,内部的或外部的非授权用户从不同渠道进行攻击。敌对方对软件和硬件的蛮
4、力破坏绕过DBMS直接对数据进行读写病毒、特洛伊木马、天窗通过各种途径干扰DBMS的正常工作状态,使之在正当用户提出数据请求时,不能正常提供服务。,数据库的安全性,数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄漏、更改和破坏。它包括两个方面的含义:向授权用户提供可靠的信息服务。同时,拒绝非授权的对数据的存取访问请求,保证数据库管理下的数据的可用性、完整性和一致性,进而保护数据库所有者和使用者的合法权益。,数据库安全性控制,数据库安全性控制,数据库安全控制涉及多个方面,它可分为内部安全控制和外部安全控制。内部安全控制由计算机系统的软硬件实现。它必须与管理系统物理存取的适当的外部安全
5、控制相配合。外部安全控制解决内部安全控制不能解决的问题,外部安全控制,实体安全控制划定安全区域,设置安全屏障和建立安全控制评估安全风险,将涉密设备和材料放置在不同的安全区域人员、组织安全控制建立安全管理机构和相应安全评估、管理制度明确组织间的访问安全关系明确组织内的安全角色和责任建立人员聘用和考察制度,通过合同条款和保密协议,明确每个人的安全保密责任建立责任追究制度,外部安全控制,过程安全控制确定业务操作过程的安全需求制订访问控制规则,并明确个人用户(或组用户)的权限 建立访问管理制度,确定用户、特权、密码等的管理措施和操作过程规定明确用户在密码使用和设备安全等方面的责任 建立监测和审查制度建
6、立安全事故管理制度,数据库安全性控制,数据库系统的安全保护是由多个层次的构成的。本章只涉及由数据库本身提供的安全机制。,用户标识与鉴别,用户标识和鉴别是系统提供的最外层安全保护措施。标识是指系统采用一定的方式标识其用户或应用程序的名字或身份。鉴别是指系统在用户或应用程序登录时判断其是否为合法的授权用户。应用系统、网络系统、操作系统、DBMS都可以进行用户标识和鉴别,通常的做法是采用用户名和口令。,存取控制,存取控制确保合法用户按照指定的权限使用DBMS和访问数据,而非法用户或不具有相关权限的用户则不能。存取控制机制主要包括两个部分:定义用户权限,并将用户权限记录到数据字典中,形成安全规则或授权
7、规则。其中,用户权限是指不同的用户对于不同的数据对象允许执行的操作权限。合法权限检查,每当用户发出数据库操作请求后,DBMS根据数据字典中的安全规则进行合法权限检查,决定是否接受用户的操作请求。用户权限定义和合法权限检查机制一起组成了DBMS的安全子系统。,DAC与MAC,存取控制可以分为:自主存取控制(discretionary access control,简称DAC)。用户对于不同的数据对象拥有不同的存取权限,不同的用户对同一对象也有不同的权限,而且用户还可以将其拥有的权限转授给其他用户。强制存取控制(mandatory access control,简称MAC)。每一个数据对象被标以一
8、定的密级,每一个用户也被授予某一个级别的许可证。对于任一个对象,只有具有合法许可证的用户才可以存取。,自主存取控制方法,用户权限由两个要素组成,数据对象和操作类型。定义一个用户的存取权限就是要定义这个用户可以在哪些数据对象上进行哪些类型的操作,在数据库系统中称之为授权。,SQL的数据控制,当数据库管理员建立了一个新用户之后,必须授予它一定的权限,该用户才能使用数据库。在数据库系统中可以授予用户两类权限:用户级权限 用户级权限是数据库管理员为每个用户授予的特定权限。这种权限与整个数据库相关,与数据库中具体的关系无关。这种权限是对用户使用整个数据库的权限的限定。关系级权限 关系级权限是数据库管理员
9、或数据库对象的拥有者为用户授予的与关系或视图有关的权限。这种权限是对用户使用关系和视图的权限的限定。,角色与用户组,为了管理数据库特权的方便,数据库还支持角色和用户组的概念。角色是一组权限的集合,可以把它授予用户或其他角色。当把某个角色授予用户(或角色)或从用户(或角色)处收回时,就同时授予或收回了该角色代表的全部权限。用户组是一组具有相同特性用户的集合。在授权或收回权限时,可以以用户组为单位进行。,用户级权限与角色的授予与收回,在SQL语言中,通过Grant语句为用户授予用户级权限或角色,其语法格式为:Grant|,|To|public,|With Grant Option其中,public
10、指数据库中的全部用户。With Grant Option则允许被授权的用户将指定的用户级权限或角色授予其他用户。,用户级权限与角色的授予与收回,为用户授予用户级权限Grant Create Session to SCOTT;为用户授予角色Grant Connect to SCOTT;将权限授予角色Grant Create table to Student_role;将角色授予角色Grant Resource to Student_role;将角色授予用户组Grant Student_role to PUBLIC;,用户级权限与角色的授予与收回,当要取消一个用户或角色的权限时,可以使用REVOK
11、E语句将其收回:Revoke|,|From|public,|例:取消用户SCOTT的Create Table权限。Revoke Create Table From SCOTT;,关系级权限的授予与收回,每一个用户都拥有自己定义的数据库对象如(基本表、视图等),除了他自己和拥有DBA权限的用户以外,其他用户都不能访问这些数据库对象。如果想和其他用户共享其中一部分数据库对象,就必须将这些数据库对象上的部分或全部权限授予其他用户。其语法格式为:Grant ALL|,On|,|To,|public With Grant Option,关系级权限的授予与收回,授予用户Liming在Student表上的S
12、elect和Insert权限。Grant Select,Update On Student To Liming With Grant Option;Liming授予用户SCOTT在Student表的Sno列上的Update权限。Grant Update(Sno)On Student To SCOTT;将Student表上的全部权限授予全体用户。Grant ALL On Student To PUBLIC;,关系级权限的授予与收回,回收权限Revoke ALL|,On|,|From,|PUBLIC例:收回Liming对Student表的全部权限Revoke ALL On Student From
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据库 系统 概论 PPT 教程 第九 安全性 完整性
链接地址:https://www.31ppt.com/p-2212285.html