信息安全技術講義(PPT 53頁)

數據庫係統的安全框架和安全性要求
數據庫的死鎖、活鎖和可串行化
數據庫的備份與恢複方法
攻擊數據庫的常用方法
Oracle數據庫的安全管理
第四篇 信息安全技術
本章學習目標
引言
8.1　數據庫係統安全概述8.1.1 數據庫係統的組成
8.1.2　數據庫係統安全的含義
8.1.3 數據庫係統的安全性要求
數據庫管理係統對完整性的要求
數據庫管理係統對保密性和可獲性的要求
8.1.4 數據庫係統的安全框架
網絡係統層次的安全
操作係統層次的安全
數據庫管理係統層次的安全
8.1.5　數據庫係統的安全特性 1．數據獨立性
2．數據安全性
3．數據的完整性
4．並發控製
5．故障恢複
事務內部的故障
係統範圍內的故障
8.2　數據庫的保護
8.2.1　數據庫的安全性
數據庫安全控製模型
1．用戶標識和鑒定
2．訪問控製
3．數據分級
4．數據庫加密（1）
4．數據庫加密（2）
4．數據庫加密（3）
4．數據庫加密（4）
8.2.2　數據庫中數據的完整性
8.2.3　數據庫並發控製
8.3　死鎖、活鎖和可串行化8.3.1　死鎖與活鎖
造成事務永遠等待的死鎖過程
解決死鎖問題的主要方法
8.3.2　可串行化
8.3.3　時標技術
8.4　攻擊數據庫的常用方法
8.5　數據庫的恢複
數據庫的恢複辦法
利用日誌文件恢複事務
8.6　Oracle數據庫的安全管理
8.6.1 Oracle的安全性策略
8.6.2 Oracle的用戶管理
8.6.3 權限和角色
Oracle用角色進行權限管理的優點
8.6.4 概要文件
概要文件中的參數
8.6.5 數據審計
..............................