BAI 13. BAO MAT THONG TIN TRONG CAC HE CSDL - Tài Liệu Text

Có thể bạn quan tâm

Tải bản đầy đủ (.ppt) (17 trang)

Trang chủ

Giáo án - Bài giảng

Tin học

BAI 13. BAO MAT THONG TIN TRONG CAC HE CSDL

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (282.31 KB, 17 trang )

BÀI 13 BẢO MẬT THÔNG TIN TRONG BẢO MẬT THÔNG TIN TRONG CÁC HỆ CƠ SỞ DỮ LIỆUCÁC HỆ CƠ SỞ DỮ LIỆUThực hiện: Võ Minh HoàngThực hiện: Võ Minh HoàngNgày soạn: 11/04/2009Tiết: 47-48 Thế nào là bảo mật cơ sở dữ liệu?• Ngăn chặn các truy cập không được phép.• Hạn chế tối đa các sai sót của người dùng.• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn.• Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí.• Ngăn chặn các truy cập không được phép.• Hạn chế tối đa các sai sót của người dùng.• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn.• Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí. BẢO MẬT CƠ SỞ DỮ LIỆUBẢO MẬT CƠ SỞ DỮ LIỆUHãy cho biết các giải pháp bảo mật hệ thống?• Chính sách và ý thức.• Phân quyền truy cập và nhận dạng người dùng.• Mã hóa thông tin và nén dữ liệu.• Lưu biên bản.• Chính sách và ý thức.• Phân quyền truy cập và nhận dạng người dùng.• Mã hóa thông tin và nén dữ liệu.• Lưu biên bản. CÁC GIẢI PHÁP BẢO MẬTCÁC GIẢI PHÁP BẢO MẬT 1. CHÍNH SÁCH VÀ Ý THỨCCHÍNH SÁCH VÀ Ý THỨCHiệu quả của việc bảo mật thông tin phụ thuộc vào những điểm nào??• Sự quan tâm của chính phủ trong việc ban hành các chủ trương, chính sách, điều luật quy định của nhà nước.• Người phân tích, thiết kế và người quản trị CSDL phải có những giải pháp tốt nhất về phần cứng và phần mềm thích hợp.• Người dùng phải có ý thức bảo vệ thông tin.• Sự quan tâm của chính phủ trong việc ban hành các chủ trương, chính sách, điều luật quy định của nhà nước.• Người phân tích, thiết kế và người quản trị CSDL phải có những giải pháp tốt nhất về phần cứng và phần mềm thích hợp.• Người dùng phải có ý thức bảo vệ thông tin.Thế nào là bảng phân quyền truy cập?• Là dữ liệu của CSDL.• Được tổ chức và xây dựng như những dữ liệu khác.• Được quản lí chặt chẽ, không công khai.• Người quản trị hệ thống có quyền truy cập, bổ sung, sửa đổi• Là dữ liệu của CSDL.• Được tổ chức và xây dựng như những dữ liệu khác.• Được quản lí chặt chẽ, không công khai.• Người quản trị hệ thống có quyền truy cập, bổ sung, sửa đổiMỗi bản ghi của bảng phân quyền xác định các quyền nào cho người sử dụng từng loại dữ liệu của CSDL?• Đọc.• Sửa.• Bổ sung.• Xóa• Đọc.• Sửa.• Bổ sung.• Xóa 2. PHÂN QUYỀN TRUY CẬP VÀ NHẬN DẠNG NGƯỜI DÙNGPHÂN QUYỀN TRUY CẬP VÀ NHẬN DẠNG NGƯỜI DÙNG* PHÂN QUYỀN TRUY CẬP* PHÂN QUYỀN TRUY CẬP* PHÂN QUYỀN TRUY CẬP* PHÂN QUYỀN TRUY CẬPHãy quan sát bảng phân quyền truy cập sau, em hãy phân quyền cho các nhóm người dùng ?Mã học sinh Các điểm số Các thông tin khácPhụ huynh học sinh khối 10Phụ huynh học sinh khối 11Phụ huynh học sinh khối 12Giáo viênNgười quản trịĐọcĐọc KhôngĐọcĐọc KhôngĐọcĐọc KhôngĐọcĐọcĐọcĐọc, sửa, bổ sung, xóaĐiều gì sẽ xảy ra khi không có bảng phân quyền• Khi không có bảng phân quyền, khi các em vào xem điểm và đồng thời cũng có thể sửa điểm của mình.• Khi không có bảng phân quyền, khi các em vào xem điểm và đồng thời cũng có thể sửa điểm của mình. * NHẬN DẠNG NGƯỜI DÙNGNHẬN DẠNG NGƯỜI DÙNGKhi phân quyền, hệ quản trị CSDL phải có những chức năng nào để bảo mật thông tin?• Nhận dạng được người dùng.• Xác minh được người truy cập hệ thống có thực sự đúng là người đã được phân quyền.• Nhận dạng được người dùng.• Xác minh được người truy cập hệ thống có thực sự đúng là người đã được phân quyền.Những giải pháp nào để nhận dạng được người truy cập hệ thống?• Sử dụng mật khẩu.• Chữ kí điện tử• Nhận dạng dấu vân tay, giọng nói, hoặc nhận dạng con ngươi• Sử dụng mật khẩu.• Chữ kí điện tử• Nhận dạng dấu vân tay, giọng nói, hoặc nhận dạng con ngươiĐể hệ quản trị CSDL có những chức năng bảo mật thông tin, người quản trị CSDL cần cung cấp những gì?• Bảng phân quyền truy cập cho hệ cơ sở dữ liệu.• Phương tiện cho người dùng hệ quản trị CSDL nhận biết đúng được họ.• Bảng phân quyền truy cập cho hệ cơ sở dữ liệu.• Phương tiện cho người dùng hệ quản trị CSDL nhận biết đúng được họ.Khi muốn truy cập vào hệ thống, người dùng cần phải khai báo như thế nào?• Tên người dùng (user name).• Mật khẩu (password)• Tên người dùng (user name).• Mật khẩu (password)• Chú ý: Hệ quản trị CSDL cung cấp cho người dùng cách thay đổi mật khẩu  tăng cường khả năng bảo vệ mật khẩu• Chú ý: Hệ quản trị CSDL cung cấp cho người dùng cách thay đổi mật khẩu  tăng cường khả năng bảo vệ mật khẩu 3. MÃ HÓA THÔNG TIN VÀ NÉN DỮ LIỆUMÃ HÓA THÔNG TIN VÀ NÉN DỮ LIỆUNgoài việc bảo mật bằng phân quyền, người quản trị còn giải pháp nào khác để bảo mật thông tin?• Mã hóa thông tin• Mã hóa thông tinThông thường để bảo mật thông tin, người quản trị có các cách mã hóa thông tin như thế nào?• Mã hóa theo quy tắc vòng tròn, thay mỗi kí tự bằng một kí tự khác, cách kí tự đó một số vị trí xác định trong bảng chữ cái.• Nén dữ liệu để giảm dung lượng bộ nhớ lưu trữ dữ liệu đó.• Mã hóa theo quy tắc vòng tròn, thay mỗi kí tự bằng một kí tự khác, cách kí tự đó một số vị trí xác định trong bảng chữ cái.• Nén dữ liệu để giảm dung lượng bộ nhớ lưu trữ dữ liệu đó.Mã hóa độ dài là gì?• Mã hóa độ dài là một cách nén dữ liệu khi trong file dữ liệu có các kí tự được lặp lại liên tiếp.• Mã hóa độ dài là một cách nén dữ liệu khi trong file dữ liệu có các kí tự được lặp lại liên tiếp.Ví dụ:BBBBBBBBAAAAAAAAAAACCCCCC8B8B11A11A6C6C8B11A6C8B11A6C• Chú ý: Các bản sao dữ liệu thường được mã hóa và nén bằng các chương trình riêng.• Chú ý: Các bản sao dữ liệu thường được mã hóa và nén bằng các chương trình riêng. 4. LƯU BIÊN BẢNLƯU BIÊN BẢNBiên bản hệ thống dùng để làm gì?• Trợ giúp việc khôi phục dữ liệu khi có sự cố kĩ thuật trong hoạt động của hệ CSDL.• Đánh giá mức độ quan tâm của người dùng đối với các dạng dữ liệu, dạng truy vấn.• Trợ giúp việc khôi phục dữ liệu khi có sự cố kĩ thuật trong hoạt động của hệ CSDL.• Đánh giá mức độ quan tâm của người dùng đối với các dạng dữ liệu, dạng truy vấn. 4. LƯU BIÊN BẢNLƯU BIÊN BẢNNgười quản trị nhờ biên bản hệ thống để biết được điều gì?• Số lần truy cập vào hệ thống, vào từng dữ liệu, các yêu cầu.• Thông tin về một số lần cập nhật cuối cùng: nội dung cập nhật, người thực hiện, thời điểm cập nhật,…• Số lần truy cập vào hệ thống, vào từng dữ liệu, các yêu cầu.• Thông tin về một số lần cập nhật cuối cùng: nội dung cập nhật, người thực hiện, thời điểm cập nhật,…Dựa vào biên bản này, người quản trị có thể phát hiện những truy cập không bình thường, từ đó có những biện pháp phòng ngừa thích hợpDựa vào biên bản này, người quản trị có thể phát hiện những truy cập không bình thường, từ đó có những biện pháp phòng ngừa thích hợp 4. LƯU BIÊN BẢNLƯU BIÊN BẢNTại sao phải thường xuyên thay đổi tham số bảo vệ?• Nếu ta không thay đổi tham số bảo vệ như mật khẩu truy cập , khoá mã hoá thông tin , … thì sớm hay muộn các thông tin đó không còn bí mật nữa và không còn có tác dụng bảo vệ . • Nếu ta không thay đổi tham số bảo vệ như mật khẩu truy cập , khoá mã hoá thông tin , … thì sớm hay muộn các thông tin đó không còn bí mật nữa và không còn có tác dụng bảo vệ . TÓM TẮTTÓM TẮT• Cần tự giác thi hành các điều khoản quy định của pháp luật.• Nhất thiết phải có các cơ chế bảo vệ, phân quyền truy cập thì mới có thể đưa CSDL vào khai thác thực tế.• Không tồn tại cơ chế an toàn tuyệt đối trong công tác bảo vệ.• Bảo vệ cả dữ liệu lẫn chương trình xử lí.• Cần tự giác thi hành các điều khoản quy định của pháp luật.• Nhất thiết phải có các cơ chế bảo vệ, phân quyền truy cập thì mới có thể đưa CSDL vào khai thác thực tế.• Không tồn tại cơ chế an toàn tuyệt đối trong công tác bảo vệ.• Bảo vệ cả dữ liệu lẫn chương trình xử lí.DẶN DÒDẶN DÒ1. Xem trước Bài tập và thực hành 11 : BẢO MẬT CƠ SỞ DỮ LIỆU HỆ CƠ SỞ DỮ LIỆU2. Trả lời các câu hỏi 1, 2, 3, 4 _trang 104_sách giáo khoa

Tài liệu liên quan

Bảo mật thông tin trong các hệ cơ sở dữ liệu
- 7
- 70
- 301
Ứng dụng mã hóa và bảo mật thông tin trong các hệ thống thương mại điện tử, giao dịch chứng khoán
- 104
- 2
- 0
Bai 13.bao mat thong tin
- 12
- 821
- 5
Bài 13: Bảo mật thông tin trong các hệ CSDL
- 15
- 3
- 8
Bai 13 Bao mat thong tin trong cac he CSDL
- 4
- 2
- 7
Bài 13 - Bảo mật thông tin trong các hệ cơ sở dữ liệu
- 9
- 19
- 148
Bài 13. Bảo mật thông tin
- 19
- 630
- 3
Bài 13 (Bảo mật thông tin)
- 7
- 921
- 6
Bảo mật thông tin trong các hệ cơ sở dữ liệu
- 16
- 5
- 2
Bài 13. Bảo mật thông tin trong các hệ cơ sở dữ liệu
- 7
- 1
- 4