數(shù)據(jù)庫數(shù)據(jù)庫安全教學(xué)課件

數(shù)據(jù)原、里與應(yīng)用第九章數(shù)據(jù)庫安全安全性概述①②③SQLServer的安全性用戶管理和角色管理權(quán)限管理架構(gòu)9.1安全性概述問題的提出數(shù)據(jù)庫的一大特點(diǎn)是數(shù)據(jù)可以共享;數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題;數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享;安全性問題不是數(shù)據(jù)庫系統(tǒng)所獨(dú)有的,而是所有計(jì)算機(jī)系統(tǒng)都有這個問題9.1安全性概述什么是數(shù)據(jù)庫的安全性?保護(hù)數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。數(shù)據(jù)庫系統(tǒng)的安全保護(hù)措施是否有效是數(shù)據(jù)庫系統(tǒng)主要的性能指標(biāo)之什么是計(jì)算機(jī)系統(tǒng)安全性?為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施,以保護(hù)計(jì)算機(jī)系統(tǒng)中的硬件、軟件及數(shù)據(jù),防止因偶然或惡意的原因使系統(tǒng)遭到破壞,數(shù)據(jù)遭到更改或泄露等。9.1安全性概述計(jì)算機(jī)安全性問題分類技術(shù)安全:指計(jì)算機(jī)系統(tǒng)中采用具有一定安全性的硬件、軟件來實(shí)現(xiàn)對計(jì)算機(jī)系統(tǒng)及其所存數(shù)據(jù)的安全保護(hù)。管理安全:由于管理不善導(dǎo)致的計(jì)算機(jī)設(shè)備和數(shù)據(jù)介質(zhì)的物理破壞、丟失等軟硬件意外故障以及場地的意外事故等安全問題。政策法律類:政府部門建立的有關(guān)計(jì)算機(jī)犯罪、數(shù)據(jù)安全保密的法律道德準(zhǔn)則和政策法規(guī)、法令9.1安全性概述計(jì)算機(jī)系統(tǒng)的安全模型(一級一級層層設(shè)置)用戶DBMSOSDB用戶標(biāo)識存取控制操作系統(tǒng)密碼保護(hù)和鑒別視圖、安全保護(hù)審計(jì)91.1用戶標(biāo)識與鑒別系統(tǒng)提供的最外層的安全保護(hù)措施。具體方法:系統(tǒng)提供一定的方式讓用戶標(biāo)識自己的名字或身份;系統(tǒng)內(nèi)部記錄著所有合法用戶的標(biāo)識;每次用戶要求進(jìn)入系統(tǒng)時,由系統(tǒng)核對用戶提供的身份標(biāo)識;通過鑒定后才提供機(jī)器使用權(quán)用戶標(biāo)識和鑒定可以重復(fù)多次。91.1用戶標(biāo)識與鑒別常用方法:用戶名/口令簡單易行,容易被人竊取。每個用戶預(yù)先約定好一個計(jì)算過程或者函數(shù):系統(tǒng)提供一個隨機(jī)數(shù);用戶根據(jù)自己預(yù)先約定的計(jì)算過程或者函數(shù)進(jìn)行計(jì)算;系統(tǒng)根據(jù)用戶計(jì)算結(jié)果是否正確鑒定用戶身份。9.12存取控制存取控制機(jī)制組成定義存取權(quán)限:為用戶定義適當(dāng)?shù)拇嫒?quán)限,并登記入數(shù)據(jù)字典(安全規(guī)則或授權(quán)規(guī)則)合法權(quán)限檢查查找數(shù)據(jù)字典,根據(jù)安全規(guī)則進(jìn)行用戶合法權(quán)限檢查用戶權(quán)限定義和合法權(quán)限檢查機(jī)制一起組成DBMS的安全子系統(tǒng)。9.12存取控制存取控制方法一自主存取控制(DACDiscretionaryAccessControl)同一用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限,不同的用戶對同一對象也有不同的權(quán)限,用戶還可將其擁有的存取權(quán)限轉(zhuǎn)授給其他用戶。強(qiáng)制存取控制(MAC:MandatoryAccessControl):每一個數(shù)據(jù)對