2020年软考信息安全工程师（第2版）复习笔记

第20章 数据库系统安全

数据库安全概况

• 数据库的安全核心概念
• 其安全性特征——包括数据机密性、完整性与可用性的综合保障措施
• 涵盖了从数据管理到应用开发及系统运行的关键安全管理维度

以下是对输入文本的改写

• 数据库潜在的安全威胁

• 敏感信息泄露风险

• 新增功能可能导致的安全漏洞

• 潜在的技术缺陷

• 管理策略不当可能导致的风险

• 缺乏必要的安全培训或意识

• 未经加密的传输方式存在安全隐患

• 现有的防护措施不足以抵御攻击

• 数据库安全需求

  • 数据库标识与鉴别机制
  • 针对数据库的访问控制策略
  • 数据库安全审计流程
  • 基于数据库的安全备份与恢复方案
  • 高级数据加密技术应用
  • 资源受限环境下的数据库管理优化策略
  • 通过强化措施提升数据库安全性
  • 完整的数据库安全管理规范体系

数据库安全机制与实现技术

数据库安全机制

数据库加密

• 加密方式：
  • 数据传输网络中输入的数据主要依靠SSL协议进行安全编码