人民邮电出版社：高等学校计算机专业《计算机网络安全》课程教材教学资源（PPT课件）第5章 数据库系统的安全

第5章數据库系统的安会 人民邮电出版社

第5章 数据库系统的安全

5.1数据库安全概述 5.2数据库安全的威胁 5.3数据库的数据保护 5.4数据库的备份和恢复 人民邮电出版社

5.1 数据库安全概述 5.2 数据库安全的威胁 5.3 数据库的数据保护 5.4 数据库的备份和恢复

51数据库安全概述 511简介 数据库系统的安全需求与其他系统大致相同, 要求其完整性、可靠性、有效性、保密性、可审 计性及可存取控制与用户身份鉴别等 人民邮电出版社

5.1 数据库安全概述 5.1.1 简介 数据库系统的安全需求与其他系统大致相同， 要求其完整性、可靠性、有效性、保密性、可审 计性及可存取控制与用户身份鉴别等

512数据库系统的特性 操作系统并不直接提供对数据库系统的保护, 数据库文件的保护主要由数据管理系统完成。其安 全使用特性有以下几点要求。 1.多用户 2.高可用性 3.频繁地更新 4.大文件 5.安全性与可靠性问题 人民邮电出版

5.1.2 数据库系统的特性 操作系统并不直接提供对数据库系统的保护， 数据库文件的保护主要由数据管理系统完成。其安 全使用特性有以下几点要求。 1．多用户 2．高可用性 3．频繁地更新 4．大文件 5．安全性与可靠性问题

513数据库系统的安全性要求 数据库系统的基本安全性要求主要是访问控 制、伪装数据的排除、用户的认证和可靠性等 1.数据库的完整性 2.元素的完整性 3.可审计性 4.访问控制 5.用户认证 6.可用性 人民邮电出版礼

5.1.3 数据库系统的安全性要求 数据库系统的基本安全性要求主要是访问控 制、伪装数据的排除、用户的认证和可靠性等. 1．数据库的完整性 2．元素的完整性 3．可审计性 4．访问控制 5．用户认证 6．可用性

51.4数据库系统安全的含义 1.系统运行安全 2.系统信息安全 人民邮电出版社

5.1.4 数据库系统安全的含义 1．系统运行安全 2．系统信息安全

515数据库系统的安全架构 数据库系统信息安全性依赖于两个层次: 层是数据库管理系统本身提供的用户名和口令的 认证、视图、访问权限控制和审计等管理措施; 另一层就是靠应用程序设置的控制管理。 1.用户分类 2.数据分类 3.审计功能 人民邮电出版社

5.1.5 数据库系统的安全架构 数据库系统信息安全性依赖于两个层次：一 层是数据库管理系统本身提供的用户名和口令的 认证、视图、访问权限控制和审计等管理措施； 另一层就是靠应用程序设置的控制管理。 1．用户分类 2．数据分类 3．审计功能

51.6数据库安全系统特性 1.数据独立性 (1)物理独立性是指用户的应用程序与存储在磁 盘上的数据库中的数据是相互独立的。 (2)逻辑独立性是指用户的应用程序与数据库的 逻辑结构是相互独立的。 人民邮电出版社

5.1.6 数据库安全系统特性 1．数据独立性 （1）物理独立性是指用户的应用程序与存储在磁 盘上的数据库中的数据是相互独立的。 （2）逻辑独立性是指用户的应用程序与数据库的 逻辑结构是相互独立的

2.数据安全性 操作系统中的对象一般情况下是文件,粒度 较粗,而数据库支持的应用要求更为精细的数据 粒度。 通常,比较完整的数据库对数据安全性采取 以下措施。 (1)将数据库中需要保护的部分与其他部分相隔 离 (2)使用授权规则。 (3)将数据进行加密。 人民邮电出版社

2．数据安全性 操作系统中的对象一般情况下是文件，粒度 较粗，而数据库支持的应用要求更为精细的数据 粒度。 通常，比较完整的数据库对数据安全性采取 以下措施。 （1）将数据库中需要保护的部分与其他部分相隔 离。 （2）使用授权规则。 （3）将数据进行加密

3.数据的完整性 4.并发控制 5.故障恢复 人民邮电出版社

3．数据的完整性 4．并发控制 5．故障恢复