第9章数据库安全性12964973.pptx

【数据库安全性概述】 数据库安全性是保护数据库免受非法访问、数据泄漏、篡改或破坏的重要措施。它不仅针对数据库系统，而是涵盖了整个计算机系统安全的三个方面：网络系统层次、宿主操作系统层次和数据库管理系统层次。 在【网络系统层次】，安全威胁包括欺骗、重发攻击、报文修改、拒绝服务、陷阱门和特洛伊木马等。针对这些威胁，常用的安全防范技术有防火墙、入侵检测系统以及协作式入侵检测。 【宿主操作系统层次】的安全主要包括操作系统安全策略，如密码策略、账户锁定策略、审核策略、IP安全策略以及用户权利指派等，目的是确保服务器安全并合理分配用户权限。此外，数据加密、备份、存储安全和传输安全也是保障这一层次安全的关键。 【数据库管理系统层次】，数据库管理系统自身的安全机制是数据库安全的核心。强大的DBMS安全机制能有效提升整个数据库系统的安全性能。 【安全性控制方法】 1. **用户标识与鉴别**：这是最基础的安全保护，确保只有经过身份验证的用户才能访问系统。 2. **存取控制**：定义用户可以访问的数据对象及允许的操作，如创建、修改、检索等。 3. **视图机制**：通过创建视图来隐藏敏感信息，仅允许授权用户查看特定数据。 4. **审计追踪**：记录所有数据库操作，以便追溯非法访问。 5. **数据加密**：使用算法将数据转化为密文，防止未授权访问。 【DB2数据库安全性措施】 DB2的安全性控制分为三个级别：实例存取控制、数据库存取控制和数据对象存取控制。DB2采用身份验证（如ATTACH和CONNECT命令）来核实用户身份，并允许用户更改口令。验证位置可以在本地或远程，根据配置进行。 数据库安全性是多层面的，涵盖网络、操作系统和数据库管理等多个维度，通过各种控制机制和策略来保护数据的完整性和机密性。对于具体数据库系统如DB2，其内置的安全机制提供了强大的安全保障，包括用户验证、权限管理和审计功能，确保数据在不同级别的访问和操作中得到有效保护。