《数据库安全》PPT课件(I)

《《数据库安全》PPT课件(I)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、数据库系统概论AnIntroductiontoDatabaseSystem第四章数据库安全性第四章数据库安全性4.1计算机安全性概论4.2数据库安全性控制4.3视图机制4.4审计4.5数据加密4.7小结第四章数据库安全性问题的提出数据库的一大特点是数据共享数据共享不能是无条件的共享必然带来数据库的安全性问题例：军事秘密、国家机密、新产品实验数据、市场需求分析、市场营销策略、销售计划、客户档案、医疗档案、银行储蓄数据数据库安全性（续）什么是数据库的安全性数据库的安全性是指保护数据库，防止因非法用户使用数据库造成数据泄露、更改或破

2、坏。数据库安全性与计算机系统安全性之间是相互紧密联系、相互支持的4.1计算机安全性概论4.1.1计算机系统的三类安全性问题4.1.2安全标准简介4.1.1计算机系统的三类安全性问题什么是计算机系统安全性为计算机系统建立和采取的各种安全保护措施，以保护计算机系统中的硬件、软件及数据，防止其因偶然或恶意的原因使系统遭到破坏，数据遭到更改或泄露等。计算机系统的三类安全性问题（续）三类计算机系统安全性问题技术安全类管理安全类政策法律类计算机系统的三类安全性问题（续）技术安全指计算机系统中采用具有一定安全性的硬件、软件来实现对计算机系统

3、及其所存数据的安全保护，当计算机系统受到无意或恶意的攻击时仍能保证系统正常运行，保证系统内的数据不增加、不丢失、不泄露。计算机系统的三类安全性问题（续）管理安全软硬件意外故障、场地的意外事故、管理不善导致的计算机设备和数据介质的物理破坏、丢失等安全问题计算机系统的三类安全性问题（续）政策法律类政府部门建立的有关计算机犯罪、数据安全保密的法律道德准则和政策法规、法令4.1计算机安全性概论4.1.1计算机系统的三类安全性问题4.1.2安全标准简介4.1.2安全标准简介为降低进而消除对系统的安全攻击，各国引用或制定了一系列安全标准T

4、CSEC(桔皮书)TDI(紫皮书)安全标准简介（续）1985年美国国防部（DoD）正式颁布《DoD可信计算机系统评估标准》（简称TCSEC或DoD85）TCSEC又称桔皮书TCSEC标准的目的提供一种标准，使用户可以对其计算机系统内敏感信息安全操作的可信程度做评估。给计算机行业的制造商提供一种可循的指导规则，使其产品能够更好地满足敏感应用的安全需求。安全标准简介（续）1991年4月美国NCSC（国家计算机安全中心）颁布了《可信计算机系统评估标准关于可信数据库系统的解释》（TrustedDatabaseInterpretatio

5、n简称TDI）TDI又称紫皮书。它将TCSEC扩展到数据库管理系统。TDI中定义了数据库管理系统的设计与实现中需满足和用以进行安全性级别评估的标准。安全标准简介（续）TDI/TCSEC标准的基本内容TDI与TCSEC一样，从四个方面来描述安全性级别划分的指标安全策略责任保证文档安全标准简介（续）R1安全策略（SecurityPolicy）R1.1自主存取控制（DiscretionaryAccessControl，简记为DAC）R1.2客体重用（ObjectReuse）R1.3标记（Labels）R1.4强制存取控制（Manda

6、toryAccessControl，简记为MAC）安全标准简介（续）R2责任（Accountability）R2.1标识与鉴别（Identification&Authentication）R2.2审计（Audit）R3保证（Assurance）R3.1操作保证（OperationalAssurance）R3.2生命周期保证（LifeCycleAssurance）安全标准简介（续）R4文档（Documentation）R4.1安全特性用户指南（SecurityFeaturesUser'sGuide）R4.2可信设施手册（Trus

7、tedFacilityManual）R4.3测试文档（TestDocumentation）R4.4设计文档（DesignDocumentation）安全标准简介（续）TCSEC/TDI安全级别划分安全级别定义A1验证设计（VerifiedDesign）B3安全域（SecurityDomains）B2结构化保护（StructuralProtection）B1标记安全保护（LabeledSecurityProtection）C2受控的存取保护（ControlledAccessProtection）C1自主安全保护（Discreti

8、onarySecurityProtection）D最小保护（MinimalProtection）安全标准简介（续）四组(division)七个等级DC（C1，C2）B（B1，B2，B3）A（A1）按系统可靠或可信程度逐渐增高各安全级别之间具有一种偏序向下兼容的关系，即较高安全