数据库与网络安全.docx

数据库与网络安全

目录

数据库与网络安全（1）．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

数据库基础概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

安全策略实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

物理安全措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

逻辑安全防护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

集成安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

网络攻击防御．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

威胁识别技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

网络流量分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

入侵检测系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

数据备份与恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

数据加密方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

用户权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

病毒防护工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

漏洞扫描技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

审计与监控机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

数据库审计工具．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

数据泄露风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

数据恢复流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

应急响应计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

数据库安全评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

数据库与网络安全（2）．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

数据库安全策略概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

1.1数据库安全的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

1.2数据库安全的基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

1.3常见数据库安全威胁分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

数据库访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

2.1用户身份认证机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

2.2访问权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

2.3角色权限分配策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

数据库加密技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.1数据库加密概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.2加密算法选择．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

3.3加密实现方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

数据库安全审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

4.1安全审计的目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

4.2审计策略与规则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

4.3审计日志分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

网络安全基础．．．．．．．．．．．．．