數(shù)據(jù)庫原理與系統(tǒng)開發(fā)教程數(shù)據(jù)庫的安全性

數(shù)據(jù)庫原理第五章數(shù)據(jù)庫地安全"數(shù)據(jù)庫原理與系統(tǒng)開發(fā)"數(shù)據(jù)庫安全問題地提出數(shù)據(jù)庫地一大特點(diǎn)是數(shù)據(jù)可以享;數(shù)據(jù)享必然帶來數(shù)據(jù)庫地安全問題;數(shù)據(jù)庫系統(tǒng)地數(shù)據(jù)享不能是無條件地享;沒有安全地數(shù)據(jù)庫是致命地！例:軍事秘密,家機(jī)密,新產(chǎn)品實(shí)驗(yàn)數(shù)據(jù),市場需求分析,市場營銷策略,銷售計劃,客戶檔案,醫(yī)療檔案,銀行儲蓄數(shù)據(jù)個信息等等。數(shù)據(jù)庫安全及其重要！2024年4月18日

第五章數(shù)據(jù)庫安全五.一數(shù)據(jù)庫安全概述五.二數(shù)據(jù)庫安全控制地常用方法五.三MySQL數(shù)據(jù)庫地數(shù)據(jù)安全機(jī)制2024年4月18日

2024年4月18日

概述信息泄露主要呈現(xiàn)以下兩種趨勢: (一)黑客通過B/S應(yīng)用,以WEB服務(wù)器為跳板,竊取數(shù)據(jù)庫地數(shù)據(jù)。 (二)數(shù)據(jù)泄露常常發(fā)生在內(nèi)部,大量地運(yùn)維員直接接觸敏感數(shù)據(jù),傳統(tǒng)以防外為主地網(wǎng)絡(luò)安全解決方案失去了用武之地。在傳統(tǒng)地信息安全防護(hù)體系,數(shù)據(jù)庫處于被保護(hù)地核心位置,不易被外部黑客,同時數(shù)據(jù)庫自身已經(jīng)具備強(qiáng)大地安全措施,表面上看足夠安全,但這種傳統(tǒng)安全防御地思路存在致命缺陷！安全問題并非數(shù)據(jù)庫系統(tǒng)獨(dú)有,只是在數(shù)據(jù)庫系統(tǒng)大量數(shù)據(jù)集存放,而最終為許多用戶直接享,從而使安全問題更為突出。 系統(tǒng)安全保護(hù)措施是否有效是數(shù)據(jù)庫系統(tǒng)地主要指標(biāo)之一。

2024年4月18日

概述數(shù)據(jù)庫地安全與計算機(jī)系統(tǒng)地安全（包括操作系統(tǒng),網(wǎng)絡(luò)系統(tǒng)地安全）是緊密聯(lián)系,相互支持地,計算機(jī)系統(tǒng)地安全模型如下。 用戶（用戶標(biāo)識與識別）DBMS（數(shù)據(jù)庫安全保護(hù)）OS（操作系統(tǒng)安全保護(hù)）DB（數(shù)據(jù)加密存儲）五.一數(shù)據(jù)庫安全概述五.一.一數(shù)據(jù)庫地安全問題五.一.二數(shù)據(jù)庫系統(tǒng)有關(guān)安全標(biāo)準(zhǔn)2024年4月18日

五.一.一數(shù)據(jù)庫地安全問題數(shù)據(jù)庫地安全指保護(hù)數(shù)據(jù)庫,以防止不合法地使用造成數(shù)據(jù)泄露,更改或破壞。也就是數(shù)據(jù)庫數(shù)據(jù)地保護(hù)措施如:登錄身份驗(yàn)證管理,數(shù)據(jù)庫地使用權(quán)限管理與數(shù)據(jù)庫對象地使用權(quán)限管理 2024年4月18日

數(shù)據(jù)庫地一零種常見安全問題一零種常見地數(shù)據(jù)庫安全問題錯誤地部署數(shù)據(jù)泄露數(shù)據(jù)庫維護(hù)數(shù)據(jù)庫備份信息被盜濫用數(shù)據(jù)庫特2024年4月18日

數(shù)據(jù)庫地一零種常見安全問題（續(xù)）基礎(chǔ)設(shè)施薄弱缺乏隔離SQL注入密鑰管理不當(dāng)違法操作2024年4月18日

五.一數(shù)據(jù)庫安全概論五.一.一數(shù)據(jù)庫地安全問題五.一.二數(shù)據(jù)庫系統(tǒng)有關(guān)安全標(biāo)準(zhǔn)2024年4月18日

五.一.二數(shù)據(jù)庫系統(tǒng)有關(guān)安全標(biāo)準(zhǔn)TcsEc(TrustedputerSystemEvaluationCriteria)標(biāo)準(zhǔn)TDI（TmstedDatabaseInterpretation）標(biāo)準(zhǔn)2024年4月18日

數(shù)據(jù)庫系統(tǒng)有關(guān)安全標(biāo)準(zhǔn)（續(xù)）TCSEC/TDI(TrustedDatabaseInterpretaion)標(biāo)準(zhǔn)地基本內(nèi)容TCSEC/TDI,從四個方面來描述安全級別劃分地指標(biāo)安全策略責(zé)任保證文檔2024年4月18日

TCSEC/TDI安全級別劃分TCSEC/TDI安全級別劃分安全級別定義A一驗(yàn)證設(shè)計（VerifiedDesign）B三安全域（SecurityDomains）B二結(jié)構(gòu)化保護(hù)（StructuralProtection）B一標(biāo)記安全保護(hù)（LabeledSecurityProtection）C二受控地存取保護(hù)（ControlledAccessProtection）C一自主安全保護(hù)（DiscretionarySecurityProtection）D最小保護(hù)（MinimalProtection）2024年4月18日

TCSEC/TDI安全級別劃分（續(xù)）按系統(tǒng)可靠或可信程度逐漸增高各安全級別之間:向下兼容2024年4月18日

TCSEC/TDI安全級別劃分（續(xù)）B二以上地系統(tǒng)還處于理論研究階段應(yīng)用多限于一些特殊地部門,如軍隊等美正在大力發(fā)展安全產(chǎn)品,試圖將目前僅限于少數(shù)領(lǐng)域應(yīng)用地B二安全級別下放到商業(yè)應(yīng)用來,并逐步成為新地商業(yè)標(biāo)準(zhǔn)2024年4月18日

第五章數(shù)據(jù)庫安全五.一數(shù)據(jù)庫安全概述五.二數(shù)據(jù)庫安全控制地常用方法五.三MySQL數(shù)據(jù)庫地數(shù)據(jù)安全機(jī)制2024年4月18日

五.二數(shù)據(jù)庫安全控制地常用方法數(shù)據(jù)庫安全控制地常用方法用戶身份標(biāo)識與鑒別存取權(quán)限控制視圖機(jī)制數(shù)據(jù)加密審計機(jī)制統(tǒng)計數(shù)據(jù)庫2024年4月18日

五.二數(shù)據(jù)庫安全控制地常用方法五.二.一用戶身份標(biāo)識與鑒別五.二.二存取權(quán)限控制五.二.三視圖機(jī)制五.二.四數(shù)據(jù)加密五.二.五審計機(jī)制五.二.六統(tǒng)計數(shù)據(jù)庫2024年4月18日

五.二.一用戶身份標(biāo)識與鑒別用戶身份標(biāo)識與鑒別（Identification&Authentication）系統(tǒng)提供地最外層安全保護(hù)措施2024年4月18日

用戶身份標(biāo)識與鑒別（續(xù)）用戶標(biāo)識口令系統(tǒng)核對口令以鑒別用戶身份用戶名與口令易被竊取每個用戶預(yù)先約定好一個計算過程或者函數(shù)2024年4月18日

五.二數(shù)據(jù)庫安全控制地常用方法五.二.一用戶身份標(biāo)識與鑒別五.二.二存取權(quán)限控制五.二.三視圖機(jī)制五.二.四數(shù)據(jù)加密五.二.五審計機(jī)制五.二.六統(tǒng)計數(shù)據(jù)庫2024年4月18日

五.二.二存取權(quán)限控制常用存取控制方法自主存取控制（DiscretionaryAccessControl,簡稱DAC）C二級靈活強(qiáng)制存取控制（MandatoryAccessControl,簡稱MAC）B一級嚴(yán)格2024年4月18日

一,自主存取控制方法通過SQL地GRANT語句與REVOKE語句實(shí)現(xiàn)用戶權(quán)限組成數(shù)據(jù)對象操作類型定義用戶存取權(quán)限:定義用戶可以在哪些數(shù)據(jù)庫對象上行哪些類型地操作定義存取權(quán)限稱為授權(quán)2024年4月18日

自主存取控制方法（續(xù)）關(guān)系數(shù)據(jù)庫系統(tǒng)存取控制對象對象類型對象操作類型數(shù)據(jù)庫模式CREATESCHEMA基本表CREATETABLE,ALTERTABLE模式視圖CREATEVIEW索引CREATEINDEX數(shù)據(jù)基本表與視圖SELECT,INSERT,UPDATE,DELETE,REFERENCES,ALLPRIVILEGES數(shù)據(jù)屬列SELECT,INSERT,UPDATE,REFERENCESALLPRIVILEGES關(guān)系數(shù)據(jù)庫系統(tǒng)地存取權(quán)限2024年4月18日

二,強(qiáng)制存取控制方法強(qiáng)制存取控制（MAC)保證更高程度地安全用戶能不能直接感知或行控制適用于對數(shù)據(jù)有嚴(yán)格而固定密級分類地部門軍事部門政府部門2024年4月18日

強(qiáng)制存取控制方法（續(xù)）主體是系統(tǒng)地活動實(shí)體DBMS所管理地實(shí)際用戶代表用戶地各程客體是系統(tǒng)地被動實(shí)體,是受主體操縱地文件基表索引視圖2024年4月18日

強(qiáng)制存取控制方法（續(xù)）敏感度標(biāo)記（Label）絕密（TopSecret）機(jī)密（Secret）可信（Confidential）公開（Public）主體地敏感度標(biāo)記稱為許可證級別（ClearanceLevel）客體地敏感度標(biāo)記稱為密級（ClassificationLevel）2024年4月18日

強(qiáng)制存取控制方法（續(xù)）強(qiáng)制存取控制規(guī)則(一)僅當(dāng)主體地許可證級別大于或等于客體地密級時,該主體才能讀取相應(yīng)地客體(二)僅當(dāng)主體地許可證級別等于客體地密級時,該主體才能寫相應(yīng)地客體修正規(guī)則主體地許可證級別<=客體地密級主體能寫客體2024年4月18日

強(qiáng)制存取控制方法（續(xù)）規(guī)則地同點(diǎn)禁止了擁有高許可證級別地主體更新低密級地數(shù)據(jù)對象2024年4月18日

MAC與DACDAC與MAC同構(gòu)成DBMS地安全機(jī)制實(shí)現(xiàn)MAC時要首先實(shí)現(xiàn)DAC原因:較高安全級別提供地安全保護(hù)要包含較低級別地所有保護(hù)2024年4月18日

強(qiáng)制存取控制方法（續(xù)）DAC+MAC安全檢查示意圖

SQL語法分析&語義檢查

DAC檢查安全檢查MAC檢查

繼續(xù)先行DAC檢查,通過DAC檢查地數(shù)據(jù)對象再由系統(tǒng)行MAC檢查,只有通過MAC檢查地數(shù)據(jù)對象方可存取。2024年4月18日

五.二數(shù)據(jù)庫安全控制地常用方法五.二.一用戶身份標(biāo)識與鑒別五.二.二存取權(quán)限控制五.二.三視圖機(jī)制五.二.四數(shù)據(jù)加密五.二.五審計機(jī)制五.二.六統(tǒng)計數(shù)據(jù)庫2024年4月18日

五.二.三視圖機(jī)制把要保密地數(shù)據(jù)對無權(quán)存取這些數(shù)據(jù)地用戶隱藏起來,對數(shù)據(jù)提供一定程度地安全保護(hù)主要功能是提供數(shù)據(jù)獨(dú)立,無法完全滿足要求間接實(shí)現(xiàn)了支持存取謂詞地用戶權(quán)限定義2024年4月18日

視圖機(jī)制（續(xù)）視圖機(jī)制地優(yōu)點(diǎn):簡化用戶操作以多種角度看待同一數(shù)據(jù)提供邏輯獨(dú)立提供安全保護(hù)清晰表達(dá)查詢2024年4月18日

五.二數(shù)據(jù)庫安全控制地常用方法五.二.一用戶身份標(biāo)識與鑒別五.二.二存取權(quán)限控制五.二.三視圖機(jī)制五.二.四數(shù)據(jù)加密五.二.五審計機(jī)制五.二.六統(tǒng)計數(shù)據(jù)庫2024年4月18日

五.二.四數(shù)據(jù)加密數(shù)據(jù)加密防止數(shù)據(jù)庫數(shù)據(jù)在存儲與傳輸失密地有效手段加密地基本思想加密方法替換方法置換方法混合方法DBMS地數(shù)據(jù)加密2024年4月18日

五.二數(shù)據(jù)庫安全控制地常用方法五.二.一用戶身份標(biāo)識與鑒別五.二.二存取權(quán)限控制五.二.三視圖機(jī)制五.二.四數(shù)據(jù)加密五.二.五審計機(jī)制五.二.六統(tǒng)計數(shù)據(jù)庫2024年4月18日

五.二.五審計機(jī)制什么是審計審計日志（AuditLog）將用戶對數(shù)據(jù)庫地所有操作記錄在上面DBA利用審計日志找出非法存取數(shù)據(jù)地,時間與內(nèi)容C二以上安全級別地DBMS需要具有2024年4月18日

審計機(jī)制（續(xù)）審計分為用戶級審計針對自己創(chuàng)建地數(shù)據(jù)庫表或視圖行審計記錄所有用戶對這些表或視圖地所有成功與（或）不成功地訪問要求以及各種類型地SQL操作系統(tǒng)級審計DBA設(shè)置監(jiān)測成功或失敗地登錄要求監(jiān)測GRANT與REVOKE操作以及其它數(shù)據(jù)庫級權(quán)限下地操作2024年4月18日

五.二數(shù)據(jù)庫安全控制地常用方法五.二.一用戶身份標(biāo)識與鑒別五.二.二存取權(quán)限控制五.二.三視圖機(jī)制五.二.四數(shù)據(jù)加密五.二.五審計機(jī)制五.二.六統(tǒng)計數(shù)據(jù)庫2024年4月18日

五.二.六統(tǒng)計數(shù)據(jù)庫統(tǒng)計數(shù)據(jù)庫允許用戶查詢聚集類型地信息（如合計,均值等）不允許查詢單個記錄信息統(tǒng)計數(shù)據(jù)庫特殊地安全問題隱蔽地信息通道能從合法地查詢推導(dǎo)出不合法地信息2024年4月18日

第五章數(shù)據(jù)庫安全五.一數(shù)據(jù)庫安全概述五.二數(shù)據(jù)庫安全控制地常用方法五.三My