网络安全实用项目教程-项目3-网络数据库安全.pptx

计算机网络安全项目教程 项目1　认识网络安全 主 讲：XXX Q Q：XXXXX TEL ：XXXXXXX 网络安全实用项目教程 项目3 网络数据库安全 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第1页。 计算机网络安全项目教程 3.1 项目提出 3.2 项目分析 3.3 相关知识点 3.4 项目实施 3.5 拓展任务 数据库安全解决方案 3.6 习题 项目3 网络数据库安全 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第2页。 计算机网络安全项目教程 随着Web2.0、社交网络、微博等一系列新型的互联网产品的诞生，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是网络数据库安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。数据库系统的安全特性主要是针对数据而言的，包括数据独立性、数据安全性、数据完整性、并发控制、故障恢复、攻击防护等几个方面。 3.1项目提出 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第3页。 计算机网络安全项目教程 3.2 项目分析 2011年，在政府相关部门、互联网服务机构、网络安全企业和网民的共同努力下，我国互联网网络安全未发生造成大范围影响的重大网络安全事件，基础信息网络防护水平明显提升，政府网站安全事件显著减少，网络安全事件处理速度明显加快，但以用户信息泄露为代表的与网民利益密切相关的事件，引起了公众对网络安全的广泛关注。 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第4页。 计算机网络安全项目教程 3.2 项目分析 据CNCERT监测，2011年中国大陆被篡改的政府网站为2807个；从CNCERT专门面向国务院部门门户网站的安全监测结果来看，国务院部门门户网站存在低级别安全风险的比例从2010年的60%进一步降低为50%。但从整体来看，2011年网站安全情况有一定恶化趋势。在CNCERT接收的网络安全事件(不含漏洞)中，网站安全类事件占到61.7%；境内被篡改网站数量为36612个，较2010年增加5.1%；4月-12月被植入网站后门的境内网站为12513个。涉及网站相关的漏洞占22.7%，较2010年大幅上升，排名由第三位上升至第二位。网站安全问题进一步引发网站用户信息和数据的安全问题。 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第5页。 计算机网络安全项目教程 2011年底， CSDN、天涯等网站发生用户信息泄露事件引起社会广泛关注，被公开的疑似泄露数据库26个，涉及帐号、密码信息2.78亿条，严重威胁了互联网用户的合法权益和互联网安全。根据调查和研判发现，我国部分网站的用户信息仍采用明文的方式存储，相关漏洞修补不及时，安全防护水平较低。 3.2 项目分析 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第6页。 计算机网络安全项目教程 2011年，CNCERT抽样监测发现，境外有近4.7万个IP地址作为木马或僵尸网络控制服务器参与控制我国境内主机，呈现大规模化趋势。在网站安全方面，境外黑客对境内1116个网站实施了网页篡改；境外11851个IP通过植入后门对境内10593个网站实施远程控制；仿冒境内银行网站的服务器IP有95.8%位于境外，其中美国仍然排名首位——共有481个IP（占72.1%）仿冒了境内2943个银行网站的站点，中国香港（占17.8%）和韩国（占2.7%）分列二、三位。总体来看，2011年位于美国、日本和韩国的恶意IP地址对我国的威胁最为严重。 3.2 项目分析 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第7页。 计算机网络安全项目教程 3.3.1 数据库安全概述 3.3.2 数据库的数据安全 3.3 相关知识点 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第8页。 3.3 相关知识点 3.3.1 数据库安全概述 Web数据库是数据库技术与Web技术的结合，这种结合集中了数据库技术与网络技术的优点，既充分利用了大量已有的数据库信息，用户又可以很方便地在Web浏览器上检索和浏览数据库的内容。但是Web数据库是置于网络环境下，存在很大的安全隐患，如何才能保证和加强数据库的安全性已成为目前必须要解决的问题。因此对Web数据库安全模式的研究，在Web的数据库管理系统的理论和实践中都具有重要的意义。 网络安全实用项目教程-项目3-网络数据库安全全文共63页，当前为第9页。 3.3 相关知识点 3.3.1 数据库安全概述 目前很多业务都依赖于互联网，例如说网上银行、