مقاله سیستم های پایگاه داده های امن

موضوع پاورپوینت: سیستم های پایگاه داده های امن

مقاله درس پایگاه داده پیشرفته و دروس مرتبط

بخشهایی از متن پاورپوینت

در این مقاله مروری داشتیم بر سیستمهای پایگاه داده ایمن. مفاهیم اساسی در کنترل دسترسی همچنین سیاستهای MAL و DAC معرفی شدند. مروری داشتیم بر سیاستهای سرپرستی ارائه شده و امنیت الزامی، مدلهای داده ای، معماری ها، محصولات تجاری و صحبت کوتاهی شد در مورد محصولات و تمایلات امروزی.

در طی سه دهه اخیر تعداد پایگاه داده های کامپیوتری افزایش بسیاری داشته است. حضور اینترنت به همراه توانایی های شبکه، دسترسی به داده و اطلاعات را آسانتر کرده است. به عنوان مثال، کاربران امروزه می توانند به حجم بالایی از اطلاعات در فاصله زمانی بسیار کوتاهی دسترسی پیدا کنند. به همین نسبتی که ابزارها و تکنولوژی دسترسی و استفاده از اطلاعات توسعه می یابند، نیاز به حفاظت اطلاعات هم بوجود می آید. بسیاری دولتها و سازمانها صنعتی داده های مهم و طبقه بندی شده ای دارند که باید حفاظت شوند.

در دهه 70، همزمان با شروع تحقیقات روی پایگاه داده های رابطه ای، توجه مستقیماً به مسئله کنترل دسترسی بود و بیشتر از همه، کار روی مدلهای کنترل دسترسی احتیاطی شروع شد. در حالی که، در سالهای پایانی دهه 70، کار بروی امنیت الزامی ولی در واقع تا مطالعات نیروی هوایی در 1982، که تلاش وسیعی برای DBMS های امن چند سطحی بود، کار مهمی انجام نشد.

امنیت چندلایه در سیستمهای پایگاه داده ای

در این بخش به شرح جنبه های امنیت چندلایه در امنیت دائمی برای سیستمهای پایگاه داده ای می پردازیم. بخش اول به طور کلی بروی سیستمهای رابطه ای متمرکز است.

مسئله ای که باید مورد توجه قرار بگیرد این است که محصولات قابل توجه دیگری هم برای امنیت چندلایه برای سیستمهای توزیع شده، نامتجانس و یکپارچه است. ما در این بخش به بحث در مورد بعضی از این پیشرفتها می پردازیم. ...

مدل داده ای رابطه ای چند لایه

در یک پایگاه داده چند لایه، تمام داده ها به سطح امنیتی یکسانی منسوب نمی شوند. اگر چنین پایگاه داده ای براساس مدل رابطه ای باشد، اشیاء طبقه بندی شده ممکن است شامل کل DB، رابطه ها، تاپلها، صفات و عناصر داده ای باشد. دسترسی به چنین اشیایی توسط سیاست الزامی که در بخش 2 صحبت آن شد، اداره می شود. یک DBMS چند لایه باید DB چندلایه را از دسترسی غیرمجاز یا تغییر توسط افراد در سطح امنیتی دیگر محافظت کند. یک پایگاه داده رابطه ای چند لایه، DB چندلایه را به عنوان مجموعه ای از رابطه ها تعریف می کند و چنین مدلی، مدل داده ای چندلایه رابطه ای نامیده می شود.

هدف طراحان پایگاه داده های رابطه ای چند لایه، تعریف نسخه های گوناگون از موجودیت، عمل یا حادثه یکسان در سطوح امنیتی مختلف بدون تعارض با قوانین امنیتی و جامعیتی است....