数据库安全隐患与数据库类型

新闻动态

--------------

NEWS

首页 ≡ 数据库安全隐患与数据库类型

数据库安全隐患与数据库类型

来源: | 作者:pro517889 | 发布时间: 2021-05-14 | 1436 次浏览 | 分享到:

先来说说安全隐患
1. 用户编写一段合法的程序绕过数据库管理系统及其授权机制，通过操作系统直接存取修改或备份数据库中的数据
2. 直接编写应用程序来执行非法的操作
3. 通过多次合法查询来推导一些保密数据，比如某单位的数据库，普通用户不允许查询每个人的工资，但是允许查询一组人的平均工资，某个用户想了解张三的工资，那么他可以首先查询张三在内的一组人的平均工资，然后用自己的工资去替换张三，再算出一个平均工资，那么可以通过数学推导来推导张三的工资（这就比较厉害了，有的时候想不好会防不胜防）
先来看看集中数据库类型：
1. 传统的数据库，传统的数据库通常采用客户端服务器模式，每个客户端建立一个与数据库服务器的连接，数据的安全主要体现在防止未经授权的数据泄露和数据修改，相应的安全策略包括认证授权和审计
2. 统计数据库，统计数据库安全的目标是允许用户查询聚集类型的信息（比如合计或者平均值），但是不允许查询单个记录
1. 现代数据库，现代数据库使用多层体系结构，通过设置中间层来完成对数据库的封装，在一个多层应用环境中，中间层通常负责鉴别客户层应用以及管理与数据库交互，中间层将使用通用的用户名和密码与数据库连接并践行身份验证，数据库服务器使用中间层的通用的用户名密码，一句上下文对终端的权限进行管理