Презентация на тему "Защита базы данных"

Рязанский государственный технологический колледж Рязанский государственный технологический колледж Защита базы данных Защита базы данных

База данных как ценный База данных как ценный кооперативный ресурс. кооперативный ресурс. База данных является ценным корпоративным ресурсом. Возможность доступа к данным, хранимым в  ней, является необходимым условием для выполнения бизнес­процессов практически во всех сферах  деятельности. Безвозвратная потеря данных подвергает бизнес серьезной опасности. Утраченные  вычислительные ресурсы можно восстановить, а при отсутствии мер по защите и восстановлению  утраченных данных, восстановить их невозможно. По оценкам некоторых исследователей технологий  баз данных, среди компаний, пострадавших от катастроф и переживших крупную необратимую потерю  корпоративных данных, около половины не смогли продолжить свою деятельность.

Причины разрушения и Причины разрушения и потери данных в базе потери данных в базе 1) Разрушение и потеря данных в базе могут быть  вызваны рядом причин: 2) сбои оборудования; 3) физические воздействия на аппаратные средства  базы данных; 4) стихийные бедствия; 5) 6)  ошибки санкционированных пользователей;  умышленные вредоносные действия  несанкционированных      пользователей или программ;   программные ошибки СУБД или операционной  системы;  ошибки в прикладных программах;  совместное выполнение конфликтных запросов  пользователей и др. 7) 8) 9)

данных данных Меры обеспечения Меры обеспечения безопасности базы безопасности базы Для обеспечения безопасности баз данных существуют следующие меры следующего уровня : 1)законодательного (законы, нормативные акты, стандарты и т.п.); 2)административно-организационного (действия общего характера, предпри нимаемые руководством организации, и конкретные меры безопасности, на правленные на работу с людьми); 3)программно-технического (конкретные технические меры).

Меры законодательного Меры законодательного уровня уровня Меры законодательного уровня очень важны для  обеспечения безопасности баз данных. К этому уровню можно  отнести весь комплекс мер, направленных на создание и  поддержание в обществе негативного (в том числе карательного)  отношения к нарушениям и нарушителям безопасности. Боль­шинство людей не совершают противоправных действий  потому, что это осуж­дается и/или наказывается обществом, и  потому, что так поступать не принято. Поскольку информационная безопасность вообще и безопасность  баз данных в частности ­ это новая область деятельности, здесь  важно не только запрещать и наказывать, но и научить,  разъяснить, помочь. Общество должно осознать важность  данной проблематики, понять основные пути решения соот­ ветствующих проблем. Государство может сделать это  оптимальным образом. Здесь не нужно больших материальных  затрат, требуются интеллектуальные вложения.

Меры административно- Меры административно- организационного уровня организационного уровня Меры административно­ организационного уровня. Администрация  организа­ции должна сознавать необходимость поддержания  режима безопасности и выделения на эти цели соответствующих  ресурсов. Основой мер защиты админист­ративно­ организационного уровня является политика безопасности и  комплекс организационных мер. К мерам административно­ организационного уровня относят  инструкции и правила, которые должны учитываться при  проектировании и эксплуатации базы данных. К таким средствам  относятся, например, порядок регистрации персоны в качестве  пользователя базы данных, правила запуска и останова СУБД,  инструкции по использованию каждого инструмента СУБД или  приложения и т.п. Для успешного использования СУБД всем  пользователям необходимо предоставить документацию,  регламентирующую их действия по работе с базой данных.

Меры программно- Меры программно- технического уровня технического уровня Программно-технический уровень обеспечивает в современных СУБД специальные средства для защиты баз данных, такие как защита паролем, шифрование данных, разграничение прав доступа. Во многих случаях этих средств оказывается недостаточно, и тогда используются разнообразные методы защиты, начиная от проектирования СУБД со встроенными механизмами защиты и заканчивая интеграцией СУБД со специальными программными продуктами по защите информации.

Процессы подтверждение Процессы подтверждение подлинности подлинности пользователя пользователя На практике же всегда нужно быть уверенным, что за компьютером  нахо­дится пользователь, подлинность которого гарантирована. Для  подтверждения подлинности пользователя существуют три  последовательные процессы:  1) Идентификация ­это процесс распознавания пользователя по его  идентификатору (логин и пароль). 2)Аутентификация ­ это процесс под­тверждения достоверности  идентификатора пользователя. Процесс может быть, например,  реализована секретным выражением. 3)Авторизация ­ предоставление пользователю только тех данных,  на которые он имеет право, т. е. разграничение прав доступа.

Идентификация Идентификация пользователя пользователя Идентификация в информационных системах — процедура, в  результате выполнения которой для субъекта идентификации  выявляется его идентификатор, однозначно идентифицирующий  этого субъекта в информационной системе. Для выполнения  процедуры идентификации в информационной системе субъекту  предварительно должен быть назначен соответствующий  идентификатор (то есть проведена регистрация субъекта в  информационной системе).Процедура идентификации напрямую  связана с аутентификацией: субъект проходит процедуру  аутентификации, и если аутентификация успешна, то  информационная система на основе факторов  аутентификации определяет идентификатор субъекта. При этом  достоверность идентификации полностью определяется уровнем  достоверности выполненной процедуры аутентификации.

Аутентификация Аутентификация пользователя пользователя Аутентификация — процедура проверки подлинности, например: 1)проверка подлинности пользователя путём сравнения введённого им  пароля (для указанного логина) с паролем, сохранённым в базе данных  пользовательских логинов; 2)подтверждение подлинности электронного письма путём проверки  цифровой подписи письма по открытому ключу отправителя; 3)проверка контрольной суммы файла на соответствие сумме,  заявленной автором этого файла.   В русском языке термин применяется, в основном, в области  информационных технологий. Учитывая степень доверия и политику безопасности систем, проводимая  проверка подлинности может быть односторонней или взаимной.  Обычно она проводится с помощью криптографических способов.

Авторизация пользователя Авторизация пользователя Авторизация — предоставление определённому лицу  или группе лиц прав на выполнение определённых  действий; а также процесс проверки (подтверждения)  данных прав при попытке выполнения этих  действий. Часто можно услышать выражение, что какой­ то человек «авторизован» для выполнения данной  операции — это значит, что он имеет на неё право. Авторизацию не следует путать с аутентификацией.    Авторизация производит контроль доступа к различным  ресурсам системы в процессе работы легальных  пользователей после успешного прохождения ими  аутентификации.

Защита с помощью логина и Защита с помощью логина и пароля пароля Главное достоинство защиты с помощью логина и пароля –  простота и привычность. Надежность парольной защиты  основывается на хранении их в тайне. При использовании  пароля желательно соблюдать следующие требования: 1)пароль должен состоять из комбинации букв и цифр или  специальных знаков; 2) длина пароля должна быть не менее шести символов,  пароль не должен содержать пробелы 3) пароли должны часто изменяться.

Шифрование и Шифрование и дешифрование дешифрование 1) База данных может быть зашифрована и храниться на диске  в зашифрованном виде. 2) Шифрование– это преобразование исходных данных по  специальным алгоритмам в новое представление,  скрывающее содержание исходной информации. 3) Дешифрование – это обратный шифрованию процесс. При  шифровании базы данных ее файл кодируется и становится  недоступным для просмотра информации с помощью  служебных программ.

111111

Спасибо за Спасибо за внимание! внимание!