数据库安全性

对数据库安全的要求

数据库作为一个组织的重要信息资产，其安全性具有极高的重要性。因此，对数据库的安全性有着非常严格的要求。以下是对数据库安全的几个方面的要求：

1. 数据访问控制安全性要求

数据库中的数据必须受到严格的数据访问控制安全性要求。这种要求可以通过对数据库的访问权限的严格限制来实现。在进行访问认证时，必须确保身份验证方式的安全性，以防数据与个人信息的被恶意盗取或泄露。同样，在访问数据库的用户和工作流程选项使用之前，还要确保这些信息已经过认证和授权，以防止恶意攻击访问不安全的数据库。

2. 数据完整性要求

数据完整性是指数据不能被非法篡改、冒充或伪造。因此，为了保障数据的完整性，必须对数据进行强制性的完整性检查，确保数据的完整、无误并及时更新。再次，这种检查必须在数据库服务器访问前进行，以确保所有数据都是完整、准确的，并达到访问控制安全性要求的标准。

3. 数据保密性要求

数据库中涉及到的许多重要数据都是机密的，必须保证数据的保密性。为了保障数据的机密性，需要进行加密保护，这可以通过使用加密算法对数据进行加密、对数据的存储位置进行加密、对数据传输时进行加密来实现。此外，还需要对所有的数据访问路径和进程进行加密，以确保数据被保护。

4. 数据可用性要求

数据库被要求保持良好状态，不断对用户提供服务，防止数据丢失或不可用的情况。因此，在数据库中，必须保证数据的高可用性，同时，实时监测并及时预警可能存在的故障，减少可能出现的故障时间、能够快速响应问题并给出合理的解决方案，为用户提供高效、可用的数据。

总之，要保证数据库的信息安全，必须要考虑到数据的完整性、保密性、可用性和访问控制。在保护数据方面，数据的安全性是最为重要的要求，对于该项要求的达成，需要各种安全管理措施，包括物理以及网络层级的安全措施，以确保数据得到有效保护。需要保证数据库数据的完整性，同样也需要在数据存储、数据传输等方面进行加密，并对整个数据信息环境进行安全管理，实现数据访问控制等安全措施，以达到最高的数据安全标准。

数据库安全性习题

一、选择题

1. 以下（ ）不属于实现数据库系统安全性的主要技术和方法。

A. 存取控制技术 B. 视图技术

C. 审计技术 D. 出入机房登记和加锁

2． SQL中的视图提高了数据库系统的（ ）。

A. 完整性 B. 并发控制

C. 隔离性 D. 安全性

3． SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（ ）。

A. 完整性 B. 可靠性

C. 安全性 D. 一致性

4. 在数据库的安全性控制中，授权的数据对象的（ ），授权子系统就越灵活。

A. 范围越小 B. 约束越细致

C. 范围越大 D. 约束范围大

三、简答题

1. 什么是数据库的安全性？

答： 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。

2. 数据库安全性和计算机系统的安全性有什么关系？

答： 安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。

系统安全保护措施是否有效是数据库系统的主要指标之一。

数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的，

3.试述实现数据库安全性控制的常用方法和技术。

答： 实现数据库安全性控制的常用方法和技术有：

1)用(户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。

2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC），B1级中的强制存取控制（MAC）；

3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。

4 数据库的安全性与完整性

数据库在各种信息系统中得到广泛的应用,数据在信息系统中的价值越来越重要，数据库系统的安全与保护成为一个越来越值得重要关注的方面。

数据库系统中的数据由DBMS统一管理与控制，为了保证数据库中数据的安全、完整和正确有效,要求对数据库实施保护，使其免受某些因素对其中数据造成的破坏。

一般说来，对数据库的破坏来自以下4个方面:

(1)非法用户

非法用户是指那些未经授权而恶意访问、修改甚至破坏数据库的用户,包括那些超越权限来访问数据库的用户.一般说来，非法用户对数据库的危害是相当严重的。

（2）非法数据

非法数据是指那些不符合规定或语义要求的数据，一般由用户的误操作引起。

（3）各种故障

各种故障指的是各种硬件故障(如磁盘介质）、系统软件与应用软件的错误、用户的失误等。

(4)多用户的并发访问

数据库是共享资源，允许多个用户并发访问（Concurrent Access）,由此会出现多个用户同时存取同一个数据的情况。如果对这种并发访问不加控制，各个用户就可能存取到不正确的数据，从而破坏数据库的一致性.

针对以上4种对数据库破坏的可能情况，数据库管理系统(DBMS）核心已采取相应措施对数据库实施保护,具体如下：

（1）利用权限机制，只允许有合法权限的用户存取所允许的数据，这就是本章4.1节“数据库安全性”应解决的问题。

(2）利用完整性约束,防止非法数据进入数据库，这是本章4。2节“数据库完整性"应解决的问题。

（3）提供故障恢复（Recovery)能力,以保证各种故障发生后，能将数据库中的数据从错误状态恢复到一致状态，此即本章4。3节“故障恢复技术”的内容.

（4）提供并发控制（Concurrent Control)机制，控制多个用户对同一数据的并发操作,以保证多个用户并发访问的顺利进行，此即本章4.4节“并发控制”的内容。

4．1 数据库安全性

4．1．1 数据库安全性问题的概述

数据库管理中常见的安全风险及应对策略

随着信息技术的飞速发展和数据的快速增长，数据库管理的安全性显得尤为重要。数据库管理中存在各种常见的安全风险，包括未经授权的访问、数据泄露、数据篡改等。本文将探讨这些风险，并提供相应的应对策略。

数据库管理的安全风险主要包括以下几个方面：

1. 未经授权的访问：未经授权的访问是数据库管理的最常见的安全风险之一。违规的用户可以通过各种方式获取数据库的访问权限，并操纵敏感数据。

应对策略：为了防止未经授权的访问，数据库管理员可以采取以下几种策略。首先，建立严格的访问控制机制，只允许授权用户访问数据库。其次，定期审查和更新用户权限，及时撤销不需要访问数据库的用户权限。最后，加密数据库中的敏感数据，以便即使数据库被未经授权的人员获取，也无法破解数据加密。

2. 数据泄露：数据泄露是数据库管理中的另一个重要的安全风险。黑客或内部恶意人员可以通过各种方式获取数据库中的机密信息，并将其泄露给未授权的人员。 应对策略：为了防止数据泄露，数据库管理员可以采取以下几种策略。首先，实施严格的身份验证机制，确保只有授权用户可以访问敏感数据。其次，加密数据库中的敏感数据，以防止数据泄露后被人轻易破解。此外，定期进行安全性审计，以检测潜在的数据泄露风险。

3. 数据篡改：数据篡改是指黑客或内部人员对数据库中的数据进行非法修改的行为。数据篡改可能导致信息不准确，给组织带来重大损失。

应对策略：为了防止数据篡改，数据库管理员可以采取以下几种策略。首先，实施完整性检查机制，确保数据在被修改之前和之后保持一致。其次，限制对数据库的修改权限，只有授权人员才能进行数据修改操作。最后，定期备份数据并进行完整性验证，以便在数据篡改发生时及时恢复数据到正常状态。

除了上述常见的安全风险之外，数据库管理还存在诸如文件系统漏洞、SQL注入攻击、暴力破解等安全风险。面对这些风险，数据库管理员可以采取以下相应的应对策略：