数据库安全性数据库安全性.ppt

数据库安全性是信息系统中至关重要的一个领域，特别是在存储大量敏感数据的数据库系统中。本文将深入探讨数据库安全性的关键概念和技术，以及相关的信息安全标准。 计算机安全性涉及三个方面：技术安全、管理安全和政策法律。在数据库环境中，我们主要关注技术安全，即如何通过技术和手段确保数据库系统的正常运行及数据的安全。技术安全可以分为计算机网络系统安全和信息数据安全。后者尤其重要，因为数据可能面临假冒、窃听、篡改、抵赖、伪造和非授权使用的威胁。 针对信息数据安全，数据库管理系统（DBMS）采取了一系列措施来防止非法访问。这些措施包括访问控制、身份验证、权限管理、加密和审计等。例如，通过设置不同级别的访问权限，可以限制只有授权的用户才能访问特定的数据。 国际上，信息安全标准的发展经历了多个阶段，其中最具影响力的包括1985年的DoD可信计算机系统评估标准（TCSEC），后来的加拿大CTCPEC、欧洲ICSEC，以及美国的通用准则（Common Criteria，简称CC）。CC已经成为国际标准（ISO15408），它定义了评价计算机系统安全性的框架，包括三个核心部分：简介和一般模型、安全功能要求以及安全保证要求。 CC的安全级别包括从D级（最小保护）到A1级（验证设计）的七个等级，每个等级对应不同的安全强度。例如，C2级（受控存取保护）通常用于商业数据库系统，要求具备用户识别和鉴别的能力，以及访问控制机制。 此外，CC的11个功能类和7个保证类进一步细化了安全要求。功能类包括安全审计、通信、密码支持、用户数据保护等，而保证类则涉及配置管理、交付和运行、开发等，它们共同确保系统在设计、实现和操作过程中达到预期的安全水平。 CC的评估保证级别（EAL）从1到7，分别代表从功能测试到形式化验证的评估深度。EAL的提升意味着更严格的安全验证和更高的信任度。 数据库安全性涉及到一系列的技术和策略，旨在保护数据免受各种威胁。国际标准如CC提供了评估和实现这些安全措施的框架，确保数据库系统在技术层面能够提供必要的安全保障。在实际应用中，应结合具体的业务需求和法律法规，制定并实施相应的数据库安全策略。