数据库第九章-PPT课件.ppt

数据库的安全性是数据库管理系统设计的重要组成部分，旨在保护数据库免受非法使用、数据泄露、更改或破坏。本章主要探讨了数据库安全性的概念、控制措施以及相关的标准和评估体系。 数据库的安全性涉及到数据的保密性，即确保只有合法用户且在许可范围内才能访问和处理数据。例如，军事秘密、个人隐私、财务数据等都需要严格的访问控制。在数据库系统中，数据共享是在数据库管理系统（DBMS）的严密控制下进行，只有具有相应权限的用户才能访问特定的数据。 数据库面临的威胁主要有四类：系统故障、并发执行引发的数据不一致性、人为破坏和数据操作引入的错误。针对这些问题，保护措施包括故障恢复、并发控制、数据库安全性和数据完整性。并发控制用于解决多个用户同时操作数据库时可能导致的数据不一致；数据库安全则是防范人为破坏，确保只有授权用户能访问数据；数据完整性机制则确保数据的准确性和一致性，防止因操作错误导致的数据损坏。 在计算机系统的安全性方面，通常分为技术安全、管理安全和政策法律三个层面。技术安全涉及硬件和软件的安全特性，以抵御意外或恶意攻击；管理安全强调管理和操作流程的规范，防止因管理疏忽导致的安全风险；政策法律层面则涵盖政府的法律法规，用于约束和预防计算机犯罪，保障数据的保密性。 可信计算机系统评测标准，如美国的TCSEC（Trusted Computer System Evaluation Criteria，可信计算机系统评估准则），为评价和确保计算机系统的安全性提供了基准。这些标准定义了不同级别的安全级别，如C2级和B1级DBMS，以指导制造商开发更安全的产品，并帮助用户评估系统的安全性能。 此外，数据库系统通常采用自主访问控制和强制访问控制两种策略。自主访问控制允许数据所有者定义谁可以访问他们的数据，而强制访问控制则基于角色和安全级别，由系统强制执行访问规则。这些控制手段包括权限验证、审计跟踪、加密技术等，以增强数据的保护。 数据库安全性涵盖了从硬件保护、人员管理、操作系统控制、网络防护到数据库系统本身的多层次防御。通过理解并实施相应的安全策略和技术，可以有效保障数据库系统的安全，防止敏感信息的泄露和数据的破坏。