《數(shù)據(jù)庫(kù)安全性》PPT課件.ppt

《《數(shù)據(jù)庫(kù)安全性》PPT課件.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《《數(shù)據(jù)庫(kù)安全性》PPT課件.ppt（8頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

9數(shù)據(jù)庫(kù)安全性 電子信息工程系王國(guó)慶 內(nèi)容綜述 數(shù)據(jù)庫(kù)的安全性是指保護(hù)數(shù)據(jù)以防止不合法的使用所造成的數(shù)據(jù)泄露 更改或破壞 安全性問題不是數(shù)據(jù)庫(kù)系統(tǒng)所獨(dú)有的 它和計(jì)算機(jī)系統(tǒng)的安全性緊密聯(lián)系 相互支持 計(jì)算機(jī)系統(tǒng)的安全性問題涉及操作系統(tǒng)的安全 網(wǎng)絡(luò)系統(tǒng)的安全等方面 由于存儲(chǔ)數(shù)據(jù)量大 用戶眾多 數(shù)據(jù)庫(kù)系統(tǒng)的安全性問題非常重要 目錄 9 1 計(jì)算機(jī)安全性概論討論計(jì)算機(jī)系統(tǒng)安全性的一般問題 9 2 數(shù)據(jù)庫(kù)安全性控制討論與數(shù)據(jù)庫(kù)有關(guān)部門的安全技術(shù) 9 1 計(jì)算機(jī)安全性概論 計(jì)算機(jī)系統(tǒng)安全性指為計(jì)算機(jī)系統(tǒng)建立和采取的各種安全保護(hù)措施 以保護(hù)計(jì)算機(jī)系統(tǒng)中的硬件 軟件和數(shù)據(jù) 防止因偶然或惡意的原因使系統(tǒng)遭到破壞 更改或泄露 計(jì)算機(jī)安全涉及計(jì)算機(jī)系統(tǒng)本身的技術(shù)問題 管理問題 還涉及法學(xué) 心理學(xué) 犯罪學(xué)等問題 計(jì)算機(jī)系統(tǒng)的三類安全性問題 技術(shù)安全類管理安全類政策法律類 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn) 國(guó)際安全評(píng)測(cè)標(biāo)準(zhǔn)的發(fā)展 TCSEC標(biāo)準(zhǔn)中的安全級(jí)別 TCSEC又稱桔皮書 是1985年美國(guó)國(guó)防部 DoD 正式頒布的 DoD可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) TrustedComputerSystemEvaluationCriteria TCSEC中定義的安全級(jí)別有四組 七個(gè)等級(jí) A1 驗(yàn)證設(shè)計(jì) VerifiedDesign B3 安全域 SecurityDomains B2 結(jié)構(gòu)化保護(hù) StructuralProtection B1 標(biāo)記安全保護(hù) LabeledSecurityProtection C2 受控的存取保護(hù) ControlledAccessProtection C1 自主安全保護(hù) DiscretionarySecurityProtection D 最小保護(hù) MinimalProtection 9 2 數(shù)據(jù)庫(kù)安全性控制 一般的計(jì)算機(jī)系統(tǒng) 安全措施是一級(jí)一級(jí)層層設(shè)置的 常用的安全技術(shù) 用戶標(biāo)識(shí)與鑒別存取控制自主存取控制方法 DAC 強(qiáng)制存取控制方法 MAC 視圖機(jī)制審計(jì)數(shù)據(jù)加密