【网站建设与维护】数据库安全.pptVIP

网站设计与维护 数据库安全 教师：钱新杰 2004年12月23日 提问问题 1、什么是防火墙？ 2、防火墙的优点和缺点分别是什么？ 3、防火墙常用的体系结构有哪些？ 4、计算机病毒的含义？ 5、计算机病毒主要特征表现在哪几个方面？ 数据库系统 DB：按一定的方式存取数据 数据库系统 DBMS ：为用户及应用程序提 供数据访问，并具有对DB进行 管理、维护等多种功能 运行DB的OS和网络环境安全 数据库安全 数据库系统安全包含的两层意思 A、系统运行的安全 B、系统信息的安全 DBS具有的特点 客体较多 数据生存期较长，对维护的需求高 客体具有层次性和多项性 客体逻辑结构与物理结构的分离 数据库的安全与数据语法有关 客体之间的信息相关性较大 DBS安全问题体现 保障数据库系统的必威体育官网网址性 保障数据库系统的完整性物理、逻辑、元素 数据库系统的可用性（可以存取、易于使用、方便操作、界面友好等） DBS基本安全框架 1、用户分类：不同类型的用户授予不同的数据库管理权限 数据库登陆权限类 资源管理权限类 DB管理员权限类 2、数据分类 DBS基本安全框架 3、审计功能： 用来监视各用户对数据库施加的动作。 审计方式： 用户审计 系统审计 数据库备份——名词 24*7系统：计算机系统必须一天24小时，一周7天运行。 备份窗口：一个工作周期内留给备份系统进行备份的时间长度。 故障点：计算机系统中所有可能影响日常操作和数据的部分。 备份服务器：连接备份介质的备份机 数据库备份——名词 跨平台备份：备份不同操作系统中系统信息和数据的备份功能。 备份代理程序：运行在异构平台上，与备份Server通信，从而实现跨平台备份的小程序。 推技术：将备份数据打包，然后“推”给备份服务器的技术。 并行流处理：从备份服务器同时向多个备份介质同时备份的技术 备份方式 全备份：将系统中所有数据信息全部备份 增量备份：只备份上次备份后系统中变化过的数据信息 差分备份：只备份上次全备份后变化过的数据信息。 备份的三个层次 1、硬件级的备份 指用冗余的硬件来保证系统的连续运行 2、软件级备份 将系统数据保存到其他介质上，当出现错误时，可以将系统恢复到备份时的状态 3、人工级的备份 现有备份手段 磁盘镜像 硬件级 磁盘陈列 双机容错 软件级：数据拷贝 数据的备份 系统备份的意义——安全、快速恢复 DB的备份： 冷备份 热备份 逻辑备份 数据库的恢复 恢复也称为重新载入，是指当磁盘损坏或数据崩溃时，通过转储或卸载的备份重新安装数据的过程。 恢复操作分为两大类： 全盘恢复 个别文件恢复 数据库的恢复 全盘恢复（系统恢复）： 一般应用在服务器发生意外灾难导致数据全部丢失，系统崩溃或是有计划的系统升级，系统重组等场合。 个别文件恢复 重定向恢复： 备份的文件恢复到另一个不同的位置或系统上去而不是进行备份操作时它们当时所在的位置。 数据备份制度 描述了每天的备份方式和备份介质，是系统备份方案的具体实施细则。 1、 磁带轮换策略 三带轮换策略 六带轮换策略 祖—父—子轮换策略 2、 日常操作规程 作业 P213 第11题 谢谢大家 * *