信息安全作业.doc

本科课程设计
题目:数据库信息安全
姓名: 刘方
学号: 08212152129
专业: 信息管理与信息系统
院系: 信息工程学院
实习单位: 安徽新华学院
完成时间: 2011年11月1日
安徽新华学院教务处制
目录
摘要 II
1 数据库信息安全概述 1
数据库信息安全的定义 1
数据库信息安全的特征 1
数据库信息不安全的因素 2
2 数据库加密技术 2
数据库加密的重要性 2
数据库加密的范围 3
数据库不能加密的范围 3
数据库能加密的范围 3
数据库加密的方式 3
数据库加密层次 4
OS中加密 4
DBMS内核层加密 5
DBMS外层加密 5
3 SQL SERVER数据库加密技术的应用 6
SQL Server 数据库系统安全访问控制 6
BLP模型 6
Sql Server 2005中加密/脱密技术的举例 7
总结 8
参考文献 8
摘要
随着IT行业的迅速发展,数据库的应用已经深入到各个领域以及企业,特别是在国防、金融、军事等方面得到了广泛应用,但随之而来产生的数据库信息安全问题一直是数据库管理的一个重要问题,数据库数据的丢失以及数据库被非法用户的侵入使得数据库管理员身心疲惫不堪。因此,如何有效的运用数据库加密技术,保证数据库系统的安全, 实现数据的保密性、完整性和有效性等数据库安全技术便成为了一个必须重视的问题。
关键词:数据库;信息安全;加密技术;
Abstract
Along with the IT industry's rapid development, database application already rated into all fields and enterprises, especially in the defense, financial, military and other areas has been widely used, but the resulting database information security is always an important problem in database management, database of data loss, and unauthorized users of the intrusion database is the database administrator and terribly ,how to effectively use the database encryption technology,ensure the database system security,data confidentiality,integrity and availability of database security technology has e a problem that must take seriously.
Key words: database; information security; encryption technology;
1 数据库信息安全概述
数据库信息安全的定义
数据库安全包含两层含义:第一层是指系统运行安全,系统运行安全通常受到的威胁如下,一些网络不法分子通过网络,局域网等途径通过入侵电脑使系统无法正常启动,或超负荷让机子运行大量算法,并关闭cpu风扇,使cpu过热烧坏等破坏性活动;第二层是指系统信息安全,系统安全通常受到的威胁如下,黑客对数据库入侵,并盗取想要的资料。目前所指的信息安全的定义大部分是指第二层的含义。
数据库信息安全的特征
数据库系统的安全特性主要是针对数据而言的,包括数据独立性、数据安全性、数据完整性、并发控制、故障恢复等几个方面。
Ⅰ、数据的独立性:数据独立性包括物理独立性和逻辑独立性两个方面。物理独立性是指用户的应用程序与存储在磁盘上的数据库中的数据是相互独立的;逻辑独立性是指用户的应用程序与数据库的逻辑结构是相互独立的。
Ⅱ、数据的完整性:数据完整性包括数据的正确性、有效性和一致性。正确性是指数据的输入值与数据表对应域的类型一样;有效性是指数据库中的理论数值满足现实应用中对该数值段的约束;一致性是指不同用户使用的同一数据应该是一样的。保证数据的完整性,需要防止合法用户使用数据库时向数据库中加入不合语义的数据。
Ⅲ、数据的并发控制:如果数据库应用要实现多用户共享数据,就可能在