¿Qué incluyen principalmente las tecnologías de seguridad de bases de datos?
(1) Identificación y autenticación del usuario: el sistema proporciona a los usuarios alguna forma de identificar su nombre o identidad. Cada vez que un usuario solicita ingresar al sistema, el sistema verificará y otorgará el derecho a usar el sistema después de pasar la autenticación.
(2) Control de acceso: mediante la definición de permisos de usuario y la verificación de permisos legales, se garantiza que solo los usuarios con permisos legales puedan acceder a la base de datos y que todo el personal no autorizado no pueda acceder a los datos. Por ejemplo, control de acceso discrecional de nivel C2 (I)AC, control de acceso obligatorio de nivel Bl (M.AC).
(3) Mecanismo de visualización: defina vistas para diferentes usuarios y oculte los datos que deben mantenerse confidenciales a los usuarios sin permiso a través del mecanismo de visualización, proporcionando así automáticamente un cierto grado de protección de seguridad para los datos.
(4) Auditoría: establezca un registro de auditoría, registre automáticamente todas las operaciones del usuario en la base de datos y colóquelas en el registro de auditoría. Los DBA pueden utilizar la información de la pista de auditoría para reconstruir la serie de eventos que llevaron a la condición actual de la base de datos y descubrir quién, cuándo y qué accedió ilegalmente a los datos.
(5) Cifrado de datos: cifra los datos almacenados y transmitidos para que las personas que no conocen el algoritmo de descifrado no puedan conocer el contenido de los datos.
Los problemas de seguridad no son exclusivos de los sistemas de bases de datos. Todos los sistemas informáticos tienen este problema. Simplemente se almacena en una gran cantidad de datos en un sistema de base de datos y muchos usuarios finales lo disfrutan directamente, lo que hace que el problema de seguridad sea más prominente. ? Si las medidas de protección de seguridad del sistema son efectivas es uno de los principales indicadores del sistema de base de datos. La seguridad de las bases de datos y los sistemas informáticos, incluida la seguridad de los sistemas operativos y los sistemas de red, están estrechamente relacionadas y se apoyan mutuamente.