Bài giảng cung cấp cho người học các kiến thức: Khái niệm, phân loại sự cố, các cơ chế an toàn dữ liệu, kiểm soát quyền truy cập CSDL, phân quyền, quản lý quyền người dùng, quản lý phân quyền, khung nhìn (view) như các cơ chế bảo vệ,. | 8/25/2017 Nội dung 1. 2. 3. 4. 5. 6. 7. 8. 9. Chương 9. An toàn dữ liệu GV: Lê Thị Minh Nguyện Email: nguyenltm@ Khái niệm Phân loại sự cố Các cơ chế an toàn dữ liệu Kiểm soát quyền truy cập CSDL Phân quyền Quản lý quyền người dùng Quản lý phân quyền Khung nhìn (view) như các cơ chế bảo vệ Mã hóa dữ liệu Hệ quản trị Cơ sở dữ liệu 1. Khái niệm 2 3. Các cơ chế an toàn dữ liệu • An toàn dữ liệu: nhằm chống lại sự xâm nhập trái phép từ bên trong và bên ngoài hệ thống. Các tác nhân tác động từ bên ngoài gây hư hỏng hệ quản trị cơ sở dữ liệu, sai lệch, mất mát dữ liệu, cấu trúc dữ liệu, Hệ quản trị Cơ sở dữ liệu 3 . Cơ chế chứng thực . Cơ chế phân quyền . Cơ chế mã hóa Hệ quản trị Cơ sở dữ liệu 4 1 8/25/2017 . Cơ chế chứng thực . Cơ chế chứng thực • Hai chế độ chứng thực • Sửa đổi chứng thực • Mixed security Mode: Kết nối với SQL server bằng cách dùng Windows Authentication hoặc SQL server Authentication • Windows authentication mode: Chỉ có thể kết nối với SQL server bằng Windows Authentication Hệ quản trị Cơ sở dữ liệu 5 . Cơ chế phân quyền 6 . Cơ chế mã hóa • Mã hóa những dữ liệu nhạy cảm như: ??? • Các kỹ thuật mã hóa 1. Quyền chứng thực • • • • 2. Quyền người sử dụng sử dụng 1 hoặc nhiều CSDL 3. Các quyền cụ thể sử dụng bảo vệ CSDL Hệ quản trị Cơ sở dữ liệu Hệ quản trị Cơ sở dữ liệu 7 Mã hóa bằng mật khẩu Mã hóa đối xứng Mã hóa bất đối xứng Mã hóa chứng nhận Hệ quản trị Cơ sở dữ liệu 8 2 8/25/2017 4. Kiểm soát quyền truy cập CSDL 4. Kiểm soát quyền truy cập CSDL (tt) Xét cơ sở dữ liệu bán hang gồm các table PhongBan, SanPham, DonHang, CTDonHang, KhachHang, ChiNhanh và bảng NhanVien(MaNV, HoLot, TenNV, NgayVaoLam, MaNQL, MaPB, Luong, HoaHong). Khi đó, mỗi phát biểu sau chỉ ra một mức độ truy cập tới CSDL trên và có thể được trao cho một nhóm user: (1)User được phép truy xuất không điều kiện tới toàn bộ CSDL và thực hiện bất kỳ thao tác nào trên CSDL đó. (2)User không được phép truy xuất tới .
