第4章数据库系统概论（第4版）ppt课件.ppt

《第4章数据库系统概论（第4版）ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、本章目标：讨论数据库技术安全性问题。掌握数据库管理系统实现数据库安全性控制的常用方法和技术。第四章数据库安全7/29/2021第四章数据库安全性4.1计算机安全性概述4.2数据库安全性控制4.3视图机制4.4审计(Audit)4.5数据加密4.6统计数据库安全性4.7小结2重点和难点重点：使用SQL中的GRANT语句和REVOKE语句来实现数据库的自主存取控制功能使用SQL语句创建角色，用GRANT语句给角色授权掌握视图机制在数据库安全保护中的作用难点：强制存取控制(MAC)机制中的存取规则3数据库安全性数据库的安全性：保护数据库以防

2、止不合法的使用所造成的数据泄漏、更改或破坏。防止恶意的破坏和非法的存取防范对象：非法用户和非法操作----数据库的安全性和计算机系统的安全性是密切联系的44.1计算机安全性概述4.1.1计算机系统的三类安全性问题4.1.2安全标准简介54.1.1计算机系统的三类安全性问题计算机系统安全性为计算机系统建立和采取的各种安全保护措施，以保护计算机系统中的硬件、软件及数据，防止其因偶然或恶意的原因使系统遭到破坏，数据遭到更改或泄露等。三类计算机系统安全性问题技术安全类、管理安全类、政策法律类64.1计算机安全性概述4.1.1计算机系统的三类安

3、全性问题4.1.2安全标准简介74.1.2安全标准简介TCSEC标准CC标准美国国防部颁布的《DoD可信计算机系统评估准则》,又称为桔皮书，将系统分为四组七个等级:D、C(C1,C2)、B(B1,B2,B3)、A(A1),可信程度逐渐增高。在上述各评估标准及实践的基础上,通过总结和互补发展而来,分为七级，EAL1-7，逐渐增高目前CC已基本取代了TCSEC，成为评估信息产品安全性的主要标准8TCSEC/TDI安全级别划分安全级别定义A1验证设计(VerifiedDesign)B3安全域(SecurityDomains)B2结构化保护(

4、StructuralProtection)B1标记安全保护(LabeledSecurityProtection)C2受控的存取保护(ControlledAccessProtection)C1自主安全保护(DiscretionarySecurityProtection)D最小保护(MinimalProtection)按系统可靠或可信程度逐渐增高各安全级别之间：向下兼容B2以上的系统还处于理论研究阶段,应用多限于一些特殊的部门。B1级别上的产品才认为是真正意义上的安全产品----“安全”、“可信”9TCSEC/TDI安全级别划分(续)当前

5、大型的DBMS系统一般都支持C2级中的自主存取控制(DAC)有些DBMS系统同时还支持B1级中的强制存取控制(MAC)10CC评估保证级划分评估保证级定　　义TCSEC安全级别(近似相当)EAL1功能测试(functionallytested)EAL2结构测试(structurallytested)C1EAL3系统地测试和检查(methodicallytestedandchecked)C2EAL4系统地设计、测试和复查(methodicallydesigned，tested，andreviewed)B1EAL5半形式化设计和测试(se

6、miformallydesignedandtested)B2EAL6半形式化验证的设计和测试(semiformallyverifieddesignandtested)B3EAL7形式化验证的设计和测试(formallyverifieddesignandtested)A1114.2数据库安全性控制4.2.1用户标识与鉴别4.2.2存取控制4.2.3自主存取控制方法4.2.4授权与回收4.2.5数据库角色4.2.6强制存取控制方法12数据库安全性控制概述非法使用数据库的情况编写合法程序绕过DBMS及其授权机制直接或编写应用程序执行非授权操

7、作通过多次合法查询数据库从中推导出一些保密数据13数据库安全性控制概述(续)计算机系统中,安全措施是一级一级层层设置计算机系统的安全模型客户机操作系统的安全性DBMS的登录安全性数据库的使用安全性数据库对象的使用安全性14数据库安全性控制概述(续)用户操作系统的安全性客户机DBMS登录安全性DBMS服务器数据库访问权限DB访问数据库对象许可权DBMS的安全等级15数据库安全性控制概述(续)数据库安全性控制的常用方法用户标识和鉴定存取控制视图审计密码存储164.2.1用户标识与鉴别用户标识与鉴别(Identification&Auth

8、entication)系统提供的最外层安全保护措施用户标识口令：系统核对口令以鉴别用户身份用户名和口令易被窃取每个用户预先约定好一个计算过程或者函数174.2.2存取控制存取控制机制：确保只授权给有资格的用户访问数据库的