第七章节数据库系统安全技术.ppt

数据库系统安全技术 第七章 7.1 知识要点 数据库系统安全技术知识要点 数据备份与恢复实验 实验案例分析 7.2 实验 数据备份与恢复 [实验目的] 1、理解备份的基本概念，了解备份设备的概念。 2、掌握各种备份数据库的方法，了解如何制定备份计划，如何从备份中恢复设备，掌握数据库的恢复方法。 3、掌握SQL Server备份和恢复数据库的方法。 [实验环境] Windows2003/XP主机，SQL Server2005，具有上网环境 [实验内容] 1、数据保护管理 2、数据备份 3、数据恢复 7.2 实验 数据备份与恢复 [实验步骤] 1、数据保护管理 2、数据备份 3、数据恢复 数据库系统安全技术 网络安全技术 ? 2006工程兵工程学院 计算机教研室 7.1.1 数据库系统安全概述 1、数据库系统的组成 数据库系统是指带有数据库并采用数据库技术进行数据管理的计算机系统。 数据库系统是一个实际可运行的按照数据库方法存储、维护和向应用系统提供数据支持的系统。 一个数据库系统包括： （1）计算机硬件：包括中央处理机、内存、外存输入/输出设备等。 （2）数据库：是长期存储在计算机内有组织的共享的数据集合。数据库具有集成性和共享性的特点。 7.1.1 数据库系统安全概述 （3）数据库管理系统：是为定义、建立、维护、使用及控制数据库而提供的有关数据管理的系统软件，是数据库系统的核心软件。 （4）主语言系统：是为应用程序提供的诸如程序控制、数据输入/输出、功能函数、图形处理、计算方法等数据处理功能的系统软件。 （5）应用开发支撑软件：是为应用开发人员提供的高效率、多功能的交互程序设计系统。 （6）数据库应用系统：是包括为特定应用环境建立的数据库、开发的各类应用程序及编写的文档资料，是一个有机整体。 （7）数据库管理员：是全面负责数据库系统的管理、维护和正常使用的人员，承担创建、监控和维护数据库结构的责任。 7.1.3 数据备份与恢复 面临的威胁 数据库管理系统 自然因素是为定义、建立、维护、使用及控制数据库而提供的有关数据管理的系统软件，是数据库系统的核心软件。 主语言系统是为应用程序提供的诸如程序控制、数据输入/输出、功能函数、图形处理、计算方法等数据处理功能的系统软件。 应用开发支撑软件 7.1.1 数据库系统安全概述 2、数据库系统安全的含义 数据库系统安全是指为数据库系统建立的安全保护措施，以保护数据库系统软件和其中的数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。 数据库系统安全包含两方面含义：即数据库系统运行安全和数据库系统数据安全。 7.1.3 数据备份与恢复 面临的威胁 人为因素 非授权用户的非法存取数据或篡改数据 授权用户的不正当操作 授权用户故意破坏或泄漏数据 数据库服务器上遭受病毒或木马攻击 安装了不安全的系统 存储介质的丢失 自然因素 计算机硬件故障引起数据丢失 软件保护功能失效导致数据泄漏 7.1.3 数据备份与恢复 数据库安全的特性 数据库的完整性 数据元素的完整性 数据的一致性 数据的稳定性 数据的可访问控制 7.1.1 数据库系统安全概述 3、数据库系统的安全性要求 数据库系统的安全性可归纳为保密性、完整性和可用性3个方面。 数据库系统的保密性是指不允许未经授权的用户存取数据。 数据库系统的完整性主要包括物理完整性和逻辑完整性。 数据库系统的可用性是指不应拒绝授权用户对数据库的正常操作，同时保证系统的运行效率，并提供用户友好的人机交互。 7.1.1 数据库系统安全概述 4、数据库系统的安全框架与特性 数据库系统的安全框架可以划分为以下3个层次： 1）网络系统层次。网络系统是数据库应用的外部环境和基础，网络系统的安全是数据库安全的第一屏障，外部入侵首先就是从入侵网络系统开始的。 2）宿主操作系统层次。操作系统是大型数据库系统的运行平台，为数据库系统提供一定程度的安全保护。主要安全技术有操作系统安全策略、安全管理策略、数据安全等方面。 3）数据库管理系统层次。数据库系统的安全性很大程度上依赖于数据库管理系统。如果数据库管理系统安全机制非常强大，则数据库系统的安全性就较好。 7.1.2 数据库的数据保护 数据保护也称数据控制，主要包括数据库的安全性、完整性和并发控制。 1、数据库的安全性 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄漏、更改或破坏。 数据库安全可分为两类：系统安全性和数据安全性。 系统安全性是指在系统级控制数据库的存取和使用的机制。 数据安全性是指在对象级控制数据库的存取和使用的机制。 7.1.2 数据库的数据保护 2、数据库的完整性 数据库的完整性是指保护数据库中数据的正确性、有效性和相容性，防止错误的数据进入数据库造成无效操作。 数据库的完整性规则主要有3部分构