数据库-第六章2013学生课件.pdfVIP

数据库系统概论 数据库系统概论 An Introduction to Database System An Introduction to Database System 第六章 数据库安全性 第六章 数据库安全性 信息工程学院计算机系 数据库系统原理 数据库系统原理 第六章 数据库安全性 第六章 数据库安全性 6.1 计算机安全性概论 6.1 计算机安全性概论 6.2 数据库安全性控制 6.2 数据库安全性控制 6.3 小结 6.3 小结 信息工程学院计算机系 数据库系统原理 数据库系统原理 • 问题的提出 • 问题的提出 –数据库特点: 数据共享 –数据库特点: 数据共享 –数据共享必然带来数据库的安全性问题 –数据共享必然带来数据库的安全性问题 例：军事秘密 国家机密— — 危及国家安全 例：军事秘密 国家机密— — 危及国家安全 市场需求分析、市场营销策略、销售计划、 市场需求分析、市场营销策略、销售计划、 客户档案、供货商档案— — 企业破产 客户档案、供货商档案— — 企业破产 资金帐目，银行储蓄数据— — 资金流失 资金帐目，银行储蓄数据— — 资金流失 –数据库系统中的数据共享不能是无条件的共享 –数据库系统中的数据共享不能是无条件的共享 信息工程学院计算机系 数据库系统原理 数据库系统原理 Verizon 2009计算机破坏调查报告，基于2008年2亿8500万次累计攻击数据 信息工程学院计算机系 数据库系统原理 数据库系统原理 •什么是数据库的安全性 •什么是数据库的安全性 –数据库的安全性是指保护数据库，防止因用 –数据库的安全性是指保护数据库，防止因用 户非法使用数据库造成数据泄露、更改或破 户非法使用数据库造成数据泄露、更改或破 坏。 坏。 信息工程学院计算机系 数据库系统原理 数据库系统原理 •非法使用数据库的情况 •非法使用数据库的情况 –用户编写一段合法的程序绕过DBMS及其授权机 –用户编写一段合法的程序绕过DBMS及其授权机 制，通过操作系统直接存取、修改或备份数据库 制，通过操作系统直接存取、修改或备份数据库 中的数据； 中的数据； –SQL注入法攻击； –SQL注入法攻击； –通过多次合法查询数据库从中推导出一些必威体育官网网址数 –通过多次合法查询数据库从中推导出一些必威体育官网网址数 据。（统计数据库的安全性） 据。（统计数据库的安全性） 信息工程学院计算机系 数据库系统原理 数据库系统原理 •硬件平台级：确保支持数据库系统运行的 •硬件平台级：确保支持数据库系统运行的 硬件设施的安全。 硬件设施的安全。 • 网络系统级：网络软件的内部安全 • 网络系统级：网络软件的内部安全 •操作系统级：防止用户未经授权从操作系 •操作系统级：防止用户未经授权从操作系 统进入数据库系统。 统进入数据库系统。 •数据库系统级：检查用户的身份是否合法 •数据库系统级：检查用户的身份是否合法 以及使用数据库的权限是否正确。 以及使用数据库的权限是否正确。 •应用系统级：各种应用程序中的安全问题 •应用系