数据库安全性管理培训教材.pdf

第七章:数据库平安性

q数据库平安性概述

q数据库平安性控制

qOracle数据库数据平安性控制介绍

对数据库平安的威胁

无意损坏

心存不满的

专业人员天窗物理损坏火灾,水灾等

数据库

受保护数据

工业间谍数据复制非法访问黑客

通信损坏

蓄意破坏者

典型的数据访问方式

服务器客户

C/S结构数据执行查询

数据库作为服务数据查询执行

依赖于数据的方法数据查询执行

数据库平安概述

q数据库系统的平安保护措施是否有效是数据库系

统主要的性能指标之一

q数据库的平安性

q指保护数据库，防止因用户非法使用数据库所造

成的数据泄漏、更改或破坏

q数据的保密

q指用户合法地访问到机密数据后能否对这些数据

保密

q通过制订法律道德准那么和政策法规来保证

非法使用数据库的情况

l用户编写一段合法的程序绕过DBMS及其授权机制，通

过操作系统直接存取、修改或备份数据库中的数据

l直接或编写应用程序执行非授权操作

l通过屡次合法查询数据库从中推导出一些保密数据

l例如：某数据库应用系统禁止查询单个人的工资，但允

许查任意一组人的平均工资。用户甲想了解张三的工资

l首先查询包括张三在内的一组人的平均工资

l然后查用自己替换张三后这组人的平均工资

l推导出张三的工资

l破坏平安性的行为可能是无意的，成心的，恶意的

数据库系统的平安机制

身份验证授权机制约束机制审计

数据库服务器

用户操作系统(RDBMS)

存储过程触发器视图

计算机系统中的平安模型

安全性控制层次

高低

应用DBMSOSDB

存取控制

方法：用户标识审计操作系统密码存储

和鉴定平安保护

视图

数据库平安性控制的常用方法

l用户标识和鉴定〔IdentificationAuthentication〕

l系统提供的最外层平安保护措施

l存取控制

l访问权限

l通过视图调整授权

l定义可向用户授权数据库特定局部的用户视图

l审计

l追踪信息，重现导致数据库现有状况的一系列事件

l密码存储

l使用加密技术保护机密数据

用户标识与鉴定

l根本方法

l系统提供一定的方式让用户标识自己的名字或身