Bài giảng môn An toàn cơ sở dữ liệu: Chương 1 - Nguyễn Phương Tâm - Trường Đại Học Quốc Tế Hồng Bàng

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (442.62 KB, 20 trang )

(1)<div class='page_container' data-page=1>

BÀI GIẢNG MƠN

AN TỒN CƠ SỞ DỮ LIỆU

</div>
(2)<div class='page_container' data-page=2>

NỘI DUNG



Chương 1. Tổng quan về an toàn CSDL



Chương 2. Các cơ chế đảm bảo an toàn cơ bản



Chương 3. Thiết kế cơ sở dữ liệu an toàn



Chương 4. Phát hiện xâm nhập cơ sở dữ liệu

trái phép

</div>
(3)<div class='page_container' data-page=3>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm

TÀI LIỆU THAM KHẢO

1- Nguyễn Phương Tâm (2009),

Giáo trình An tồn CSDL

, lưu

hành nội bộ trường CĐ CNTT HN Việt Hàn.

2- Nguyễn Xn Dũng (2007),

Bảo mật thơng tin: Mơ hình và

ứng dụng

, NXB Thống kê.

3- Lê Viết Trương (2009),

Giáo trình Hệ quản trị CSDL Oracle

10g,

Giáo trình lưu hành nội bộ Trường CĐ CNTT Hữu nghị

Việt Hàn

4- Nguyễn Kim Anh (2004),

Nguyên lý của các hệ cơ sở dữ

liệu

, NXB Đại học Quốc gia Hà Nội

</div>
(4)<div class='page_container' data-page=4>

HÌNH THỨC KIỂM TRA



Kiểm tra thường xuyên: 10%



Kiểm tra giữa kỳ: 20%

</div>
(5)<div class='page_container' data-page=5>

Chương 1

TỔNG QUAN VỀ AN TOÀN

CƠ SỞ DỮ LIỆU

</div>
(6)<div class='page_container' data-page=6>

Chương này trình bày những

hiểm họa

tiềm ẩn

có thể xảy ra đối với CSDL, đồng thời trình bày

những

giải pháp

có thể sử dụng để bảo vệ CSDL

đối với những hiểm họa đó

.

</div>
(7)<div class='page_container' data-page=7>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm

1.1 Giới thiệu

1.2 Một số khái niệm trong CSDL

1.3 Vấn đề an toàn trong CSDL

1.3.1 Các hiểm họa đối với an toàn CSDL

1.3.2 Các u cầu bảo vệ CSDL

1.4 Kiểm sốt an tồn

1.4.1 Kiểm soát luồng

1.4.2 Kiểm soát suy diễn

1.4.3 Kiểm soát truy nhập

</div>
(8)<div class='page_container' data-page=8>

1.1 GIỚI THIỆU



Sự phát triển lớn mạnh của công nghệ thông tin

trong những năm qua đã dẫn đến việc sử dụng

rộng rãi các hệ thống máy tính trong hầu hết các tổ

chức cá nhân và công cộng.

</div>
(9)<div class='page_container' data-page=9>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm



Một đặc điểm cơ bản của DBMS là khả năng

quản lý đồng thời nhiều giao diện ứng dụng. Mỗi

ứng dụng có một cái nhìn thuần nhất về CSDL, có

nghĩa là có cảm giác chỉ mình nó đang khai thác

CSDL.



Việc sử dụng rộng rãi các

CSDL phân tán

và tập

trung đã đặt ra nhiều yêu cầu nhằm đảm bảo các

chức năng thương mại và an toàn dữ liệu.

</div>
(10)<div class='page_container' data-page=10>



Độ phức tạp trong thiết kế và thực thi của các hệ

thống an toàn dựa vào nhiều yếu tố, như:



Tính khơng đồng nhất của người sử dụng



Phạm vi sử dụng: sự phân nhỏ hoặc mở rộng khu

vực của các hệ thống thông tin (cả ở cấp quốc gia

và quốc tế)



Các hậu quả khó lường do mất mát thơng tin,



Những khó khăn trong việc xây dựng mơ hình,

đánh giá và kiểm tra độ an toàn của dữ liệu.

</div>
(11)<div class='page_container' data-page=11>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm



Thông tin là một trong trong những tài sản có

giá trị nhất đối với một tổ chức.



An tồn thơng tin: gồm có thủ tục và phạm vi để

bảo vệ các thành phần của hệ thống thơng tin.



Tam giác C.I.A. : tính bảo mật, tính tồn vẹn,

tính sẵn sàng (Confidentiality, Integrity,

Availiability)



Chính sách an toàn phải cân đối dựa theo tam

giác C.I.A

</div>
(12)<div class='page_container' data-page=12>

An tồn thơng tin trong CSDL (tt)

Hình 1-5 Thơng tin bảo mật theo mơ hình C.I.A

Dữ liệu và thông tin được
phân thành các cấp độ bảo
mật khác nhau để bảo đảm

rằng chỉ người dùng được
cấp phép mới có thể truy cập
vào thơng tin

Hệ thống luôn sẵn sàng ở
tất cả các lần cho người được
uỷ quyền và chứng thực

Hệ thống được bảo vệ
không bị tắt bởi các mối đe
dọa hoặc tấn cơng từ bên
ngồi hoặc bên trong

Dữ liệu và thơng tin là chính xác và
được bảo vệ khỏi những phá rối bởi
những người trái phép.

Dữ liệu và thông tin là nhất quán và
xác nhận

</div>
(13)<div class='page_container' data-page=13>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm

TÍNH BẢO MẬT



Hướng tới 2 khía cạnh của an tồn:



Ngăn chặn sự truy cập bất hợp pháp



Thông tin được tiết lộ dựa trên sự phân loại



Phân loại thông tin công ty thành các mức:



Mỗi mức có một phạm vi bảo mật của chính nó

</div>
(14)<div class='page_container' data-page=14>

TÍNH BẢO MẬT (tt)

</div>
(15)<div class='page_container' data-page=15>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm

TÍNH TỒN VẸN



Dữ liệu nhất qn và có giá trị, tiến trình xử lý đúng,

để có được thơng tin chính xác



Thơng tin tồn vẹn khi:



Chính xác



Khơng bị giả mạo

</div>
(16)<div class='page_container' data-page=16>

TÍNH TỒN VẸN (tt)

Bảng 1-1 Phân cấp tồn vẹn dữ liệu

Các loại dữ

liệu phân cấp

Mô tả

Lý do của tồn vẹn khi mất dữ liệu

Dữ liệu khơng 
hợp lệ

Chỉ rõ tất cả các dữ liệu

không được nhập vào và 
lưu trữ hợp lệ mà khơng 
có ngoại lệ; kiểm tra và 
xác nhận quy trình (biết 
các ràng buộc của CSDL) 
ngăn chặn dữ liệu không 
hợp lệ bị cho nó bị lỗi

- Người sử dụng nhập dữ liệu không 
hợp lệ do nhầm lẫn hoặc cố ý

- Mã ứng dụng không xác nhận giá trị 
nhập vào

Dữ liệu dư thừa Xuất hiện khi dữ liệu 
giống nhau được mã hóa 
lại hoặc lưu trữ ở những 
nơi khác nhau; dẫn đến 
dữ liệu không thống nhất

</div>
(17)<div class='page_container' data-page=17>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm

TÍNH TỒN VẸN (tt)

Bảng 1-1 Phân cấp tồn vẹn dữ liệu

Các loại dữ liệu 
phân cấp

Mô tả Lý do của toàn vẹn khi mất dữ liệu

Dữ liệu khơng 
tồn vẹn

Xuất hiện khi dữ liệu dư 
thừa và được lưu trữ ở 
những nơi khác nhau, dẫn 
đến không đồng nhất

Thiết kế CSDL lỗi dẫn đến không 
tương thích với tiến trình thơng 
thường

Dữ liệu dị 
thường

Tồn tại khi có dữ liệu dư 
thừa dẫn đến thiết kế dữ 
liệu không thông thường; 
trong trường hợp này, dữ 
liệu dị thường xuất hiện 
khi một sự xuất hiện của 
dữ liệu lặp lại được thay 
đổi và sự xuất hiện khác 
thì khơng có

</div>
(18)<div class='page_container' data-page=18>

TÍNH TỒN VẸN (tt)

Bảng 1-1 Phân cấp tồn vẹn dữ liệu

Các loại dữ liệu

phân cấp

Mô tả

Lý do của tồn vẹn khi mất dữ liệu

Dữ liệu đọc

khơng thống

nhất

Chỉ rõ người sử dụng

không thường đọc dữ liệu

cam kết cuối, và thay đổi

dữ liêu được tạo ra bởi

người sử dụng có thể

nhìn thấy người khác

trước khi thay đổi cam

kết

DBMS không hỗ trợ hoặc thưc thi

yếu của đặc tính thống nhất khi đọc

Dữ liệu khơng

tương tranh

Có nghĩa là nhiều người

sử dụng có thể truy cập

và đọc dữ liệu tại cùng

một thời điểm nhưng

</div>
(19)<div class='page_container' data-page=19>

Trường CĐ CNTT HN Việt Hàn Nguyễn Phương Tâm

1.2 MỘT SỐ KHÁI NIỆM TRONG CSDL



Cơ sở dữ liệu



Hệ quản trị cơ sở dữ liệu _ DBMS



Mơ hình logic:

phụ thuộc vào DBMS

</div>
(20)<div class='page_container' data-page=20>

1.2 MỘT SỐ KHÁI NIỆM TRONG CSDL

1.2.1 Các thành phần của một DBMS

</div>

Bài giảng môn An toàn cơ sở dữ liệu: Chương 1 - Nguyễn Phương Tâm - Trường Đại Học Quốc Tế Hồng Bàng

<b>BÀI GIẢNG MƠN</b>

<b>AN TỒN CƠ SỞ DỮ LIỆU</b>

<b>NỘI DUNG</b>



Chương 1. Tổng quan về an toàn CSDL



Chương 2. Các cơ chế đảm bảo an toàn cơ bản



Chương 3. Thiết kế cơ sở dữ liệu an toàn



Chương 4. Phát hiện xâm nhập cơ sở dữ liệu

trái phép

TÀI LIỆU THAM KHẢO

1- Nguyễn Phương Tâm (2009),

<i>Giáo trình An tồn CSDL</i>

, lưu

hành nội bộ trường CĐ CNTT HN Việt Hàn.

2- Nguyễn Xn Dũng (2007),

<i>Bảo mật thơng tin: Mơ hình và </i>

<i>ứng dụng</i>

, NXB Thống kê.

3- Lê Viết Trương (2009),

<i>Giáo trình Hệ quản trị CSDL Oracle </i>

<i>10g, </i>

Giáo trình lưu hành nội bộ Trường CĐ CNTT Hữu nghị

Việt Hàn

4- Nguyễn Kim Anh (2004),

<i>Nguyên lý của các hệ cơ sở dữ </i>

<i>liệu</i>

, NXB Đại học Quốc gia Hà Nội

HÌNH THỨC KIỂM TRA



Kiểm tra thường xuyên: 10%



Kiểm tra giữa kỳ: 20%

<b>Chương 1</b>

<b>TỔNG QUAN VỀ AN TOÀN </b>

<b>CƠ SỞ DỮ LIỆU</b>

Chương này trình bày những

<i><b>hiểm họa</b></i>

tiềm ẩn

có thể xảy ra đối với CSDL, đồng thời trình bày

những

<i><b>giải pháp</b></i>

có thể sử dụng để bảo vệ CSDL

đối với những hiểm họa đó

.

1.1 Giới thiệu

1.2 Một số khái niệm trong CSDL

1.3 Vấn đề an toàn trong CSDL

1.3.1 Các hiểm họa đối với an toàn CSDL

1.3.2 Các u cầu bảo vệ CSDL

1.4 Kiểm sốt an tồn

1.4.1 Kiểm soát luồng

1.4.2 Kiểm soát suy diễn

1.4.3 Kiểm soát truy nhập

<b>1.1 GIỚI THIỆU</b>



Sự phát triển lớn mạnh của công nghệ thông tin

trong những năm qua đã dẫn đến việc sử dụng

rộng rãi các hệ thống máy tính trong hầu hết các tổ

chức cá nhân và công cộng.



Một đặc điểm cơ bản của DBMS là khả năng

quản lý đồng thời nhiều giao diện ứng dụng. Mỗi

ứng dụng có một cái nhìn thuần nhất về CSDL, có

nghĩa là có cảm giác chỉ mình nó đang khai thác

CSDL.



Việc sử dụng rộng rãi các

<i><b>CSDL phân tán</b></i>

và tập

trung đã đặt ra nhiều yêu cầu nhằm đảm bảo các

chức năng thương mại và an toàn dữ liệu.



Độ phức tạp trong thiết kế và thực thi của các hệ

thống an toàn dựa vào nhiều yếu tố, như:



Tính khơng đồng nhất của người sử dụng