數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素

數(shù)據(jù)系統(tǒng)安全運(yùn)維之

數(shù)據(jù)安全影響因素北京信息職業(yè)技術(shù)學(xué)院|張海建2目錄CONTENTS數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素?cái)?shù)據(jù)安全概念數(shù)據(jù)安全的重要性1.2.數(shù)據(jù)安全影響因素3.數(shù)據(jù)安全概念3數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素?cái)?shù)據(jù)安全數(shù)據(jù)安全是指保護(hù)數(shù)據(jù)不會(huì)被意外或故意地泄露給未經(jīng)授權(quán)的人員，以及免遭未經(jīng)授權(quán)的修改或破壞。數(shù)據(jù)安全是數(shù)據(jù)系統(tǒng)安全保障的核心問(wèn)題之一。數(shù)據(jù)安全的重要性4數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素C/S、B/S和多層應(yīng)用為主的數(shù)據(jù)系統(tǒng)架構(gòu)大中型關(guān)系數(shù)據(jù)庫(kù)廣泛使用任務(wù)：保護(hù)數(shù)據(jù)非法訪問(wèn)可以造成系統(tǒng)內(nèi)信息受到侵害，存儲(chǔ)介質(zhì)失控，數(shù)據(jù)可訪問(wèn)性降低等。用戶在終端機(jī)上直接或通過(guò)中間層的應(yīng)用服務(wù)器來(lái)訪問(wèn)數(shù)據(jù)，而數(shù)據(jù)則集中存放在數(shù)據(jù)庫(kù)中數(shù)據(jù)安全影響因素5數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素物理環(huán)境的威脅病毒與非法訪問(wèn)的威脅數(shù)據(jù)庫(kù)的錯(cuò)誤使用與管理不到位數(shù)據(jù)庫(kù)系統(tǒng)自身的安全缺陷物理環(huán)境的威脅6數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素01支持?jǐn)?shù)據(jù)庫(kù)系統(tǒng)的硬件環(huán)境發(fā)生故障02自然災(zāi)害引起的系統(tǒng)破壞03系統(tǒng)軟硬件存在的許多不可知因素7數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素病毒與非法訪問(wèn)的威脅12病毒威脅網(wǎng)絡(luò)技術(shù)的發(fā)展與普及帶來(lái)了計(jì)算機(jī)病毒的發(fā)展，從而使得計(jì)算機(jī)病毒對(duì)系統(tǒng)的威脅日益嚴(yán)重。非法訪問(wèn)威脅非法訪問(wèn)的威脅主要指用戶通過(guò)各種手段獲取授權(quán)用戶的口令等信息，假冒該用戶身份獲得對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)許可，從而可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行任何該授權(quán)用戶權(quán)限范圍內(nèi)的操作，對(duì)數(shù)據(jù)進(jìn)行任意的讀取、修改甚至刪除。數(shù)據(jù)庫(kù)的錯(cuò)誤使用與管理不到位8數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素錯(cuò)誤地增加、刪除或修改數(shù)據(jù)庫(kù)中的數(shù)據(jù)，需要保密的敏感數(shù)據(jù)在輸入數(shù)據(jù)庫(kù)時(shí)已經(jīng)泄露等；授權(quán)用戶的失誤不能利用數(shù)據(jù)庫(kù)的安全保護(hù)機(jī)制建立安全策略，造成數(shù)據(jù)庫(kù)安全管理的混亂不能按時(shí)維護(hù)和審核數(shù)據(jù)庫(kù)系統(tǒng)，從而不能發(fā)現(xiàn)系統(tǒng)受到的危害。管理員自身能力或責(zé)任心問(wèn)題01029數(shù)據(jù)系統(tǒng)安全運(yùn)維之?dāng)?shù)據(jù)安全影響因素?cái)?shù)據(jù)庫(kù)系統(tǒng)自身的安全缺陷國(guó)外研制安全標(biāo)準(zhǔn)訪問(wèn)權(quán)限身份認(rèn)證采用簡(jiǎn)單的基于用戶口令的身份認(rèn)證方式允許用戶將自己擁有的訪問(wèn)權(quán)限自主地轉(zhuǎn)讓給本來(lái)沒(méi)有該訪問(wèn)權(quán)限的人，而系統(tǒng)無(wú)法對(duì)此進(jìn)行控制。外國(guó)政府的種種限制，出口的數(shù)據(jù)庫(kù)都只是符合Ｃ類安全標(biāo)準(zhǔn)使用的數(shù)據(jù)庫(kù)絕大部分都是國(guó)外研制的