华南理工大学计算机科学与工程学院研究生课程(数据库管理及应用)db03.pdfVIP

数据库的安全性数据库的安全性 数据库安全概述数据库安全概述 •• 问题的提出问题的提出 数据库的一大特点是数据可以共享 数据共享必然带来数据库的安全性问题数据共享必然带来数据库的安全性问题 数据库系统中的数据共享不能是无条件的共享 例：军事秘密、国家机密、新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案客户档案、医疗档案医疗档案、银行储蓄数据银行储蓄数据 数据库安全性数据库安全性 随着互联网的发展随着互联网的发展，，数据库的安全变得越来越重要数据库的安全变得越来越重要 2 数据安全的基本要求数据安全的基本要求 •• ConfidentialityConfidentiality （（机密性机密性）） Prevent/detect/deterPrevent/detect/deter improperimproper • Integrity （完整性） Disclosure of information • Availability （（可用性可用性）） ConfidentialityConfidentiality Availability IntegrityIntegrity Prevent/detect/deter Improper modification ofof informationinformation Prevent/detect/deter improper Denial of access to services 3 数据库的安全性的措施数据库的安全性的措施 •• AAccess CConttroll （（访问控制访问控制））- 明确说明谁可以访问及怎明确说明谁可以访问及怎 么访问. •• InferenceInference ControlControl （（推理控制推理控制））-防止通过统计数据推导防止通过统计数据推导 出机密数据（统计数据库安全性）. • FlowFlow ControlControl （（流的控制流的控制））- 防止信息向未授权的用户防止信息向未授权的用户 流通。. • Crypyptoggrapphic Control （（加密控制加密控制））-保护放在不安全保护放在不安全 介质中的数据. 4 数据库审计数据库审计 • 记录应用到数据库的所有更新操作和实施每个 更新操作的特定用户，以便找出非法的或未经 授权的操作并确定执行该操作的账号 5 访问控制访问控制(Access(Access Control)Control) •• 不是所有的用户能够访问数据库中所有的数据