数据库原理及应用-第4章.pdf

《数据库原理及应用-第4章.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、数据库原理及应用DatabasePrincipleandApplication第四章数据库安全性数据库安全性问题的提出数据库的一大特点是数据可以共享数据共享必然带来数据库的安全性问题数据库系统中的数据共享不能是无条件的共享例：军事秘密、国家机密、新产品实验数据、市场需求分析、市场营销策略、销售计划、客户档案、医疗档案、银行储蓄数据数据库安全性数据库安全性数据库中数据的共享是在DBMS统一的严格的控制之下的共享，即只允许有合法使用权限的用户访问允许他存取的数据数据库系统的安全保护措施是否有效是数据库系统主要的性能指标之一什么是数

2、据库的安全性数据库的安全性是指保护数据库，防止因用户非法使用数据库造成数据泄露、更改或破坏。第四章数据库安全性4.1计算机安全性概述4.2数据库安全性控制4.3视图机制4.4审计（Audit）4.5数据加密4.6统计数据库安全性4.7小结4.1计算机安全性概述4.1.1计算机系统的三类安全性问题4.1.2安全标准简介4.1.1计算机系统的三类安全性问题计算机系统安全性为计算机系统建立和采取的各种安全保护措施，以保护计算机系统中的硬件、软件及数据，防止其因偶然或恶意的原因使系统遭到破坏，数据遭到更改或泄露等。计算机系统的三类安全性问题（

3、续）计算机系统的三类安全性问题◆技术安全类计算机系统中采用具有一定安全性的硬件、软件来实现对计算机系统及其所存数据的安全保护，当计算机系统受到无意或恶意的攻击时仍能保证系统正常运行，保证系统内的数据不增加、不丢失、不泄露。计算机系统的三类安全性问题（续）◆管理安全类由于管理不善导致的计算机设备和数据介质的物理破坏、丢失等软硬件意外故障以及场地的意外事故等安全问题。◆政策法律类政府部门建立的有关计算机犯罪、数据安全保密的法律道德准则和政策法规、法令。4.1.2安全标准简介◆TCSEC/TDI标准TCSEC是1985年美国国防部（DoD）正式

4、颁布的《DoD可信计算机系统评估准则》（TrustedComputerSystemEvaluationCriteria，TCSEC或DoD85），又称桔皮书。1991年4月美国国家计算机安全中心（NCSC）颁布了《可信计算机系统评估准则关于可信数据库系统的解释》（TrustedDataBaseInterpretation，TDI），也称紫皮书。◆CC标准1993年将各自独立的准则集合成一组单一、能被广泛使用的IT安全准则（CommonCriteria）CC通用标准。安全标准简介（续）信息安全标准的发展历史TCSEC/TDI标准TCSEC/

5、TDI标准的基本内容◆从四个方面来描述安全性级别划分的指标安全策略责任保证文档TCSEC/TDI标准（续）TCSEC/TDI安全级别划分安全级别定义A1验证设计（VerifiedDesign）B3安全域（SecurityDomains）B2结构化保护（StructuralProtection）B1标记安全保护（LabeledSecurityProtection）C2受控的存取保护（ControlledAccessProtection）C1自主安全保护（DiscretionarySecurityProtection）D最小保护（Mi

6、nimalProtection）TCSEC/TDI标准（续）四组(division)七个等级•D•C（C1，C2）•B（B1，B2，B3）•A（A1）按系统可靠或可信程度逐渐增高。各安全级别之间具有一种偏序向下兼容的关系，即较高安全性级别提供的安全保护要包含较低级别的所有保护要求，同时提供更多或更完善的保护能力。TCSEC/TDI标准（续）D级将一切不符合更高标准的系统均归于D组，在安全性方面几乎没有什么专门的机制来保障。典型例子：DOS是安全标准为D的操作系统。C1级非常初级的自主安全保护；能够实现对用户和数据的分离，进

7、行自主存取控制（DAC），保护或限制用户权限的传播。典型例子：改进后的现有商业系统。TCSEC/TDI标准（续）C2级安全产品的最低档次；提供受控的存取保护，将C1级的自主存取控制（DAC）进一步细化，以个人身份注册负责，并实施审计和资源隔离；达到C2级的产品在其名称中往往不突出“安全”(Security)这一特色。典型例子：•操作系统–Microsoft的Windows2000•数据库–Oracle公司的Oracle7TCSEC/TDI标准（续）B1级标记安全保护。“安全”(Security)或“可信的”(Trusted)产

8、品；对系统的数据加以标记，对标记的主体和客体实施强制存取控制（MAC）、审计等安全机制。典型例子：•操作系统–惠普公司的HP-UXBLSrelease9.0.9+•数据库–Or