|
|
知识路径： > 数据库技术 > 事务管理 > 数据库的安全性与完整性 > 数据库的安全性 >
|
|
相关知识点：11个
|
|
|
|
|
恶意访问的形式主要包括：未经授权读取数据（窃取信息）；未经授权修改数据；未经授权破坏数据。
|
|
|
|
数据库安全性（data base security）指保护数据库不受恶意访问。需要注意的是绝对杜绝对数据库的恶意滥用是不可能的，但是可以使那些企图在没有适当授权的情况下访问数据库的代价足够高，以阻止绝大多数这样的访问企图。为了保护数据库的安全，可以在以下五个层次上采取安全性措施：
|
|
|
|
（1）数据库系统层次（database system）。数据库系统的某些用户获得的授权可能只允许他访问数据库中有限的部分，而另外一些用户获得的授权可能允许他提出查询，但不允许他修改数据。保证这样的授权限制不被违反是数据库系统的责任。
|
|
|
|
（2）操作系统层次（operating system）。不管数据库系统多安全，操作系统安全性方面的弱点总是可能成为对数据库进行未授权访问的一种手段。
|
|
|
|
（3）网络层次（network）。由于几乎所有的数据库系统都允许通过终端或网络进行远程访问，网络软件的软件层安全性和物理安全性一样重要，不管在因特网上还是在私有的网络内。
|
|
|
|
（4）物理层次（physical）。计算机系统所位于的结点（一个或多个）必须在物理上受到保护，以防止入侵者强行闯入或暗中潜入。
|
|
|
|
（5）人员层次（human）。对用户的授权必须格外小心，以减少授权用户接受贿赂或其他好处而给入侵者提供访问机会的可能性。
|
|
|
|
为了保证数据库安全，用户必须在上述所有层次上进行安全性维护。如果较低层次上（物理层次或人员层次）安全性存在缺陷，高层安全性措施即使很严格也可能被绕过。下面主要在数据库系统层次上讨论安全性，主要包括：权限机制、视图机制和数据加密。
|
|
|
