Tin học 12 Bài 13: Bảo mật thông tin trong các hệ cơ sở dữ liệu

Bảo mật là yếu tố công cộng cho tất cả hệ CSDL và những khối hệ thống không giống.

Bảo mật vô CSDL là:

• Ngăn ngăn những truy vấn ko được phép;
• Hạn chế tối nhiều những sơ sót của những người dùng;
• Đảm bảo vấn đề vẫn tồn tại hoặc bị thay cho thay đổi ngoài ý muốn;
• Không bật mí nội dung tài liệu gần giống lịch trình xử lí;
• Các biện pháp đa phần mang lại bảo mật thông tin hệ thống là chính sách và ý thức, phân quyền truy cập và nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản.

1.1. Chính sách và ý thức

Việc bảo mật thông tin rất có thể triển khai bởi vì những biện pháp kinh nghiệm cả Hartware lộn ứng dụng. Tuy nhiên hiệu suất cao việc bảo mật thông tin dựa vào thật nhiều vô những công ty trương, quyết sách của công ty chiếm hữu vấn đề và ý thức của người tiêu dùng.

• Ở cung cấp quốc gia: bảo mật tùy thuộc vào sự quan hoài của cơ quan chỉ đạo của chính phủ trong những việc phát hành những công ty trương, quyết sách, điều luật qui quyết định ở trong nhà nước.
• Người phân tách, design và người QTCSDL: cần đem những biện pháp chất lượng về Hartware và ứng dụng phù hợp.
• Người dùng: cần đem ý thức đảm bảo an toàn vấn đề.

1.2. Phân quyền truy vấn và nhận dạng người dùng

• Người QTCSDL cần thiết cung cấp:
  • Bảng phân quyền truy vấn mang lại hệ CSDL.
  • Phương tiện cho những người sử dụng hệ QTCSDL phân biệt chính được bọn họ.
• Người dùng ham muốn truy vấn vô khối hệ thống cần thiết khai báo:
  • Tên người tiêu dùng.
  • Mật khẩu.
  • Dựa vô nhì vấn đề này, hệ QTCSDL xác minh làm cho luật lệ hoặc kể từ chối quyền truy vấn CSDL.

Dựa vô nhì vấn đề này, hệ QTCSDL xác minh làm cho luật lệ hoặc kể từ chối quyền truy vấn CSDL (chẳng hạn khai báo chính thương hiệu người tiêu dùng tuy nhiên ko chính password của người tiêu dùng đó).

Chú ý:

• Đối với group visitor cao thì hình thức nhận dạng rất có thể phức tạp rộng lớn.
• Hệ QTCSDL hỗ trợ cho những người sử dụng cơ hội thay cho thay đổi password, đẩy mạnh kỹ năng đảm bảo an toàn password.

1.3. Mã hóa vấn đề và nén dữ liệu

• Các vấn đề cần thiết và nhạy bén thư­ờng được tàng trữ bên dưới dạng mã hoá nhằm hạn chế kỹ năng nhỉ. Có vô số phương pháp mã hoá không giống nhau. Tại lớp 10 tớ đã thử quen thuộc một phương pháp để đảm bảo an toàn vấn đề là mã hoá theo đòi quy tắc vòng tròn, thay cho từng kí tự động bởi vì một kí tự động khác, cách kí tự động bại liệt một trong những địa điểm xác lập vô bảng chữ cái. Dưới phía trên tớ xét thêm 1 cơ hội mã hoá không giống là nén dữ liệu nhằm hạn chế dung tích bộ nhớ lưu trữ tàng trữ dữ liệu đó. 

• Mã hóa phỏng nhiều năm loạt là 1 trong những cơ hội nén tài liệu khi vô tệp tài liệu đem những kí tự động được tái diễn tiếp tục.

• Ngoài mục tiêu giảm dung tích lưu trữ, nén tài liệu cũng thêm phần tăng cường tính bảo mật thông tin của dữ liệu. Khi đem tài liệu dạng nén, nên biết quy tắc nén mới mẻ đem tài liệu gốc được.

• Chú ý: Các bạn dạng sao tài liệu thông thường được mã hóa và nén bởi vì những lịch trình riêng rẽ.

1.4. Lưu biên bản

• Ngoài những biện pháp nêu bên trên, người tớ còn tổ chức triển khai lưu biên bạn dạng khối hệ thống.
• Biên bạn dạng khối hệ thống thông tường mang lại biết:
  • Số thứ tự truy vấn vô hệ thống, vào cụ thể từng bộ phận của khối hệ thống, vào cụ thể từng đòi hỏi tra cứu vãn,…
  • Thông tin cẩn về số thứ tự update cuối cùng: luật lệ update, người triển khai, thời gian update,…
• Biên bạn dạng khối hệ thống tương hỗ đáng chú ý mang lại việc khôi phục khối hệ thống khi gặp sự cố kĩ thuật, đôi khi hỗ trợ vấn đề được chấp nhận Review cường độ quan hoài của người tiêu dùng so với khối hệ thống thưa công cộng và với từng bộ phận của khối hệ thống thưa riêng rẽ.

• Có nhiều nguyên tố của khối hệ thống đảm bảo an toàn rất có thể thay cho thay đổi vô quy trình khai quật hệ CSDL, ví như password của người tiêu dùng, cách thức mã hoá vấn đề,... Những nguyên tố này được gọi là những tham số bảo vệ.

• Để nâng lên hiệu suất cao bảo mật thông tin, những tham số của khối hệ thống đảm bảo an toàn cần thư­ờng xuyên được thay đổi.
• Cần cảnh báo là lúc bấy giờ các biện pháp cả Hartware lộn phần mềm chưa đáp ứng khối hệ thống được đảm bảo an toàn đáng tin cậy tuyệt đối.