计算机网络安全基础(第3版)第5章数据库系统安全.ppt

计算机网络安全基础（第三版） 第5章 数据库系统安全 数据库的安全性是指数据库的任何部分都不允许受到恶意侵害，或未经授权的存取与修改。数据库是网络系统的核心部分，有价值的数据资源都存放在其中，这些共享的数据资源既要面对必需的可用性需求，又要面对被篡改、损坏和被窃取的威胁。 通常，数据库的破坏来自下列四个方面： （1）系统故障； （2）并发所引起的数据的不一致； （3）转入或更新数据库的数据有错误，更新事务时未遵守保持数据库一致的原则； （4）人为的破坏，例如，数据被非法访问，甚至被篡改或破坏。 第5章 数据库系统安全 本章主要内容： 1．数据库安全概述 2．数据库安全的威胁 3．数据库的数据保护 4．数据库备份与恢复 5.1 数据库安全概述 1. 简介 数据库系统是计算机技术的一个重要分支，从60年代后期开始发展。虽然起步较晚，但近几十年来已经形成为一门新兴学科，应用涉及面很广，几乎所有领域都要用到数据库。 数据库，形象上讲就是若干数据的集合体。这些数据存在于计算机的外存储器上，而且不是杂乱无章地排列的。数据库数据量庞大、用户访问频繁，有些数据具有必威体育官网网址性，因此数据库要由数据库管理系统（DBMS）进行科学的组织和管理，以确保数据库的安全性和完整性。 Access 数据库简介 Microsoft公司于1994年推出的微机数据库管理系统。它具有界面友好、易学易用、开发简单、接口灵活等特点，是典型的新一代桌面数据库管理系统。 (1)完善地管理各种数据库对象，具有强大的数据组织、用户管理、安全检查等功能。 (2)强大的数据处理功能 (3)可以方便地生成各种数据对象，利用存储的数据建立窗体和报表，可视性好。 (4)能够利用Web检索和发布数据，实现与Internet的连接。 Access主要适用于中小型应用系统，或作为客户机/服务器系统中的客户端数据库。 MySQL数据库简介 MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQL AB公司。 目前MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。 SQL Server数据库简介 SQL Server是由Microsoft开发和推广的关系数据库管理系统（DBMS）,它最初是由Microsoft、Sybase和Ashton-Tate三家公司共同开发的，并于1988年推出了第一个OS/2版本。SQL Server近年来不断更新版本，1996年，Microsoft 推出了SQL Server 6.5版本；1998年，SQL Server 7.0版本和用户见面；SQL Server 2000是Microsoft公司于2000年推出的必威体育精装版版本。 ORACLE 数据库简介 ORACLE 是以 SQL为基础的大型关系数据库，通俗地讲它是用方便逻辑管理的语言操纵大量有规律数据的集合。是目前最流行的客户/服务器体系结构的数据库之一。主要特点： 1。提供了基于角色分工的安全必威体育官网网址管理。在数据库管理功能、完整性检查、安全性、一致性方面都有良好的表现。 2。支持大量多媒体数据，如二进制图形、声音、动画以及多维数据结构等。 3。能在C,C++等主语言中嵌入SQL语句及过程化(PL/SQL)语句，对数据库中的数据进行操纵。 4。提供了新的分布式数据库能力。可通过网络较方便地读写远端数据库里的数据，并有对称复制的技术。 Sybase数据库简介 1984年，Mark B. Hiffman和Robert Epstern创建了Sybase公司，并在1987年推出了Sybase数据库产品。SYBASE主要有三种版本，一是UNIX操作系统下运行的版本，二是Novell Netware环境下运行的版本，三是Windows环境下运行的版本。 （1）它是基于客户/服务器体系结构的数据库 （2） 它是真正开放的数据库 （3） 它是一种高性能的数据库 5.1 数据库安全概述 2. 数据库的特性 面对数据库的安全威胁，必须采取有效安全措施。这些措施可分为两个方面，即支持数据库的操作系统和同属于系统软件的DBMS。DBMS的安全使用特性有以下几点要求。 （1）多用户 网络上的数据库是提供给多个用户访问的。这意味着对数据库的任何管理操作，其中包括备份，都会影响到用户的工作效率，而且不仅是一个用户而是多个用户的工作效率。 5.1 数据库安全概述 （2）高可靠性 网络系统数据库有一个特性是高可靠性。因为，多用户的数据库要求具有较长的被访问和更新的时间，以完成成批任务处理或为其它时区的用户提供访问。 （3）