计算机安全技术3. 数据的完整性数据完整性这一术语用来泛指与损坏和丢失相对的数据状态它通常表明数据在可靠性与准确性上是可信赖的同时也意味着数据有可能是无效的或不完整的数据完整性包括数据的正确性有效性和一致性 4. 并发控制如果数据库应用要实现多用户共享数据就可能在同一时刻多个用户要存取数据这种事件叫做并发事件当一个用户取出数据进行修改在修改存人数据库之前如有其他用户再取此数据那么读出的数据就是不正
#
返回本章首页1.数据库的完整性2.元素的完整性3.可审计性4.访问控制5.用户认证6.可获性 数据库系统的基本安全架构1.用户标识和鉴定2.存取控制3.数据分级4.数据库加密表 并发操作造成数据不一致.1 死锁与活锁 数据库的备份与恢复返回本节3.SQL Server的恢复(1)恢复数据库:删除有缺陷的数据库重入数据库备份 (2)使用事务处理日志(3)恢复master数据库(4)恢复丢失的设备结束放映
第四章 数据库安全性 自主存取控制的实现-授权和回收(1)索引 自主存取控制的实现-授权和回收(2)对系统控制下的所有主客体实施强制存取控制策略用户能不能直接感知或进行控制主体:DBMS用户客体:数据库对象通过合法的操作推出直接使用自己权限无法得出的数据例:用户A没有查询个人工资的权限但是他想知道用户B的工资已知用户B是她部门中的唯一女性可能方法:查询该部门的总工资
单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级数据库安全与安全数据库信息安全的基本概念信息安全可用性机密性完整性非否认性可控性威胁脆弱性和攻击威胁是信息遭到破坏更改和泄露的可能性脆弱性是可能被利用来侵害雄获系统内信息的任何弱点攻击是利用计算机系统的弱点来达到特定目的所故意进行的行为安全防卫策略预防和避免转移减少脆弱性实时检测非实时检测减少影响实时恢复非实时恢复可信计算基(
一问答题1 . 试简要说明数据库系统安全需求与操作系统安全需求的异同点2.在一个实现了强制访问控制功能的满足国标三级要求的数据库管理系统中不再存在从高安全级到低安全级的非法信息流动这一说法是否正确为什么3. 在采用库外加密机制的数据库应用系统中数据库管理系统的哪些功能会受到限制4. 有人说目前国外卖给中国的数据库管理系统都是C2级的其中存在许多隐通道请你谈谈对这一观点的看法 二解答题1.在根据数据
单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级数据库系统数据组织管理的常用模式(1)以程序为核心的独立文件管理WordDOC ExcelXLS AutoCADDWG(2)文件管理系统 Shapefile(3)专用数据库ArcGIS 提供 File Geodatabase (4)通用数据库Oracle
关系域(domain)域是一组具有相同数据类型的值的集合笛卡尔积(cartesian product)给定一组域D1D2…Dn这些域可以完全不同也可以部分或全部相同 D1D2 …Dn的笛卡尔积为D1?D2? … ? Dn={(d1d2…dn) di? Djj=12…n}其中每一个元素(d1d2…dn)叫做一个n元组(n-tuple)或简称为元组(Tuple)元素中的每一个值di叫做一个分量
#
信息安全研究中心第五章 操作系统与数据库安全第五章 操作系统与数据库安全 操作系统概述 常用的操作系统 操作系统安全 数据库安全 操作系统概述现代计算机系统都是由硬件和软件两大部分组成计算机硬件部分是指计算机物理装置本身即包括处理机存储器输入输出设备和各种通信设备即硬件构成了系统本身和用户使用计算机的物质基础和工作环境软件部分是指所有程序和数据的集合它们由硬件来执行用以完成某种特定的任务计算机系
违法有害信息,请在下方选择原因提交举报