计算机数据库系统安全.pdf

第七章 数据库系统安全 本章学习目标 （1 ）理解数据库系统的安全性要求、故障类型、 基本安全架构和安全特性。 （2 ）了解数据库安全控制模型；数据库的死锁、 活锁和可串行化；掌握数据库的备份与恢复方法。 （3 ）熟悉攻击数据库的常用方法。 （4 ）掌握SQL Server和Oracle数据库的安全保护 方法、策略。 返回本章首页 第七章 数据库系统安全 第七章 数据库系统安全 7.1 数据库系统简介 7.2 数据库系统安全概述 7.3 数据库的数据保护 7.4 死锁、活锁和可串行化 7.5 数据库的备份与恢复 7.6 攻击数据库的常用方法 7.7 数据库系统安全保护实例 第七章 数据库系统安全 7.1 数据库系统简介 1．数据库系统的组成 数据库系统，分成两部分：一部分是数据库， 按一定的方式存取数据；另一部分是数据库管理 系统，为用户及应用程序提供数据访问，并具有 对数据库进行管理、维护等多种功能。 返回本章首页 第七章 数据库系统安全 2 ．数据库 数据库，就是若干数据的集合体。因此数据库要 由数据库管理系统进行科学地组织和管理，以确 保数据库的安全性和完整性。 第七章 数据库系统安全 3 ．数据库管理系统 （1）DBMS的主要职能 1）有正确的编译功能，能正确执行规定的操作。 2 ）能正确执行数据库命令。 3 ）能保证数据的安全性、完整性，能抵御一定程度 的物理破坏，能维护和提交数据库内容。 4 ）能识别用户、分配授权和进行访问控制。 5 ）顺利执行数据库访问，保证网络通信功能。 第七章 数据库系统安全 （2 ）DBA 的具体职责 l 决定数据库的信息内容和结构。 l 决定数据库的存储结构和存取策略。 l 定义数据的安全性要求和完整性约束条件。 l 确保数据库的安全性和完整性，不同用户对数据库的 存取权限、数据的必威体育官网网址级别和完整性约束条件也应由 DBA负责决定。 监督和控制数据库的使用和运行，DBA负责监视数据库 系统的运行，及时处理运行过程中出现的问题。 数据库系统的改进和重组。 第七章 数据库系统安全 4 ．数据库的特性 （1）多用户 （2 ）高可用性 （3 ）频繁的更新 （4 ）大文件 （5 ）安全性与可靠性问题复杂 返回本节 第七章 数据库系统安全 7.2 数据库系统安全概述 7.2.1 数据库系统的安全性要求 7.2.2 数据库系统的安全的含义 7.2.3 数据库的故障类型 7.2.4 数据库系统的基本安全架构 7.2.5 数据库系统的安全特性 返回本章首页 第七章 数据库系统安全 7.2.1 数据库系统的安全性要求 1．数据库的完整性 2 ．元素的完整性 3 ．可审计性 4 ．访问控制 5 ．用户认证 6 ．可获性 第七章 数据库系统安全 表7.1