复旦大学：《数据库系统引论》PPT教学课件_数据库安全与安全数据库

数据库安全与安全数 据库

数据库安全与安全数 据库

信息安全的基本概念 信息安全 ■安全防卫策略 口可用性 口预防和避免 口机密性 口转移 口完整性 口减少脆弱性 口非否认性 口实时检测 口可控性 口非实时检测 威胁、脆弱性和攻击 口减少影响 口威胁是信息遭到破坏、更改和 口实时恢复 泄露的可能性 口非实时恢复 口脆弱性是可能被利用来侵害雄■可信计算基(TCB) 系统内信息的任何弱点 口攻击是利用计算机系统的弱点 口話盘季体内负责执行安全策 来达到特定目的所故意进行的 行为 口包括硬件、固件和软件

信息安全的基本概念 ◼ 信息安全  可用性  机密性  完整性  非否认性  可控性 ◼ 威胁、脆弱性和攻击  威胁是信息遭到破坏、更改和 泄露的可能性  脆弱性是可能被利用来侵害雄 获系统内信息的任何弱点  攻击是利用计算机系统的弱点 来达到特定目的所故意进行的 行为 ◼ 安全防卫策略  预防和避免  转移  减少脆弱性  实时检测  非实时检测  减少影响  实时恢复  非实时恢复 ◼ 可信计算基（TCB）  计算机系统内负责执行安全策 略的组合体  包括硬件、固件和软件

安全机制 标识和认证 口用户向系统出示自己的身份证明 访问控制 口主体:以用户名义进行资源访问的进程、事务等实体 口客体:把被访问的资源 口使只有被授予相应访问权限的主体才能对客体进行相应的操作 审计 口记录和察看所有与安全相关的时间 客体重用 口保证可重用的客体(如磁盘、内存空间等)被释放后,重新分配之前应 该清除其中数据,以防止箕他主体苁中获取残余机密数据 可信路径 口保证使用终端的用户可以直接与可信计算基通信的机制

安全机制 ◼ 标识和认证  用户向系统出示自己的身份证明 ◼ 访问控制  主体：以用户名义进行资源访问的进程、事务等实体  客体：把被访问的资源  使只有被授予相应访问权限的主体才能对客体进行相应的操作 ◼ 审计  记录和察看所有与安全相关的时间 ◼ 客体重用  保证可重用的客体（如磁盘、内存空间等）被释放后，重新分配之前应 该清除其中数据，以防止其他主体从中获取残余机密数据 ◼ 可信路径  保证使用终端的用户可以直接与可信计算基通信的机制

数据库安全问题 ■数据库的安全的价值 □现代信息系统中存储了大量的商业、保密信息 网络和操作系统的安全是否是足够的? □数据库的很多特征会破坏系统的安全 ■存储过程

数据库安全问题 ◼ 数据库的安全的价值 现代信息系统中存储了大量的商业、保密信息 ◼ 网络和操作系统的安全是否是足够的？ 数据库的很多特征会破坏系统的安全 ◼ 存储过程

数据库安全威胁 后果分类 口非授权的信息泄漏 口非授权的数据修改 口拒绝服务 ■发生方式 口自然或以外灾害 口系统软硬件错误 口人为错误 ■威胁的主体 口授权用户 口恶意代理

数据库安全威胁 ◼ 后果分类  非授权的信息泄漏  非授权的数据修改  拒绝服务 ◼ 发生方式  自然或以外灾害  系统软硬件错误  人为错误 ◼ 威胁的主体  授权用户  恶意代理