123,123

內(nèi)容簡(jiǎn)介

　　本書(shū)比較系統(tǒng)全面地介紹了數(shù)據(jù)庫(kù)安全的基本理論、重要模型、關(guān)鍵機(jī)制、解決方案、實(shí)現(xiàn)架構(gòu)、演化歷程、發(fā)展趨勢(shì)和典型應(yīng)用。全書(shū)從數(shù)據(jù)和數(shù)據(jù)庫(kù)管理員、數(shù)據(jù)庫(kù)設(shè)計(jì)人員、應(yīng)用開(kāi)發(fā)人員角度出發(fā)深入闡述數(shù)據(jù)安全管理、安全語(yǔ)義、訪問(wèn)控制、安全策略、多級(jí)安全DBMS、推理通道檢測(cè)與控制、安全數(shù)據(jù)挖掘、隱私保護(hù)、SQL注入、數(shù)據(jù)庫(kù)木馬等專題，對(duì)比介紹了十幾種安全數(shù)據(jù)庫(kù)原型系統(tǒng)與產(chǎn)品，提供了八個(gè)典型的數(shù)據(jù)庫(kù)及其應(yīng)用系統(tǒng)安全案例。本書(shū)共有十二章內(nèi)容。首先采用軟件工程方法介紹了數(shù)據(jù)庫(kù)有關(guān)人員的職責(zé)任務(wù)，剖析了RDBMS的功能、組件、流程，概括了關(guān)系數(shù)據(jù)模型的特征，歸納了數(shù)據(jù)庫(kù)分析設(shè)計(jì)的過(guò)程，并從三個(gè)維度考察不同數(shù)據(jù)庫(kù)的聯(lián)系與區(qū)別。隨后，通過(guò)層級(jí)安全體系結(jié)構(gòu)描述安全特征、服務(wù)、機(jī)制、API之間的關(guān)聯(lián)與不同，借助多層面多形式的威脅模型刻畫(huà)安全語(yǔ)義，說(shuō)明攻擊樹(shù)的構(gòu)造，定義攻擊模式的構(gòu)成。詳細(xì)介紹了十幾種典型的MAC、DAC、RBAC訪問(wèn)控制模型。在對(duì)比介紹十幾種安全策略后，舉例說(shuō)明如何使用sQL執(zhí)行安全策略與授權(quán)，涉及查詢修改、遞歸授權(quán)、安全SQL擴(kuò)展、安全策略可視化等內(nèi)容。MLS／DBMS部分介紹了多級(jí)體系結(jié)構(gòu)、多級(jí)關(guān)系數(shù)據(jù)模型、多實(shí)例、并發(fā)事務(wù)處理、隱蔽通道分析等問(wèn)題，總結(jié)了MLS／DBMS的設(shè)計(jì)準(zhǔn)則。推理通道檢測(cè)和消除無(wú)法采用其他技術(shù)解決，本書(shū)詳細(xì)介紹了典型的推理問(wèn)題，檢測(cè)方法和消除機(jī)制。最后，本書(shū)還用相當(dāng)?shù)钠榻B了數(shù)據(jù)挖掘安全、隱私保護(hù)、SQL注入、數(shù)據(jù)庫(kù)木馬等內(nèi)容。本書(shū)注重?cái)?shù)據(jù)庫(kù)安全問(wèn)題的演化歷程、發(fā)展趨勢(shì)，在不同章節(jié)概括性介紹了有關(guān)研究專題的背景知識(shí)，應(yīng)用驅(qū)動(dòng)，發(fā)展過(guò)程，便于讀者分析把握科學(xué)事物的客觀規(guī)律。本書(shū)關(guān)注數(shù)據(jù)庫(kù)安全問(wèn)題在現(xiàn)實(shí)應(yīng)用中的合理解決，對(duì)比性地介紹了近二十種安全數(shù)據(jù)庫(kù)原型系統(tǒng)與產(chǎn)品，包括Oracle、Sybase、Informix、Teradata、Ingres等。另外，所列舉的八個(gè)典型安全數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)涉及移動(dòng)商務(wù)的安全事務(wù)、安全電子政務(wù)、安全工作流、安全知識(shí)管理、安全P2P、數(shù)據(jù)倉(cāng)庫(kù)多維訪問(wèn)控制與審計(jì)、醫(yī)療數(shù)據(jù)庫(kù)隱私保護(hù)、安全數(shù)據(jù)中心等熱門(mén)議題。本書(shū)通俗易懂，注重知識(shí)與技術(shù)的可操作性和參考價(jià)值，可作為廣大計(jì)算機(jī)用戶、系統(tǒng)管理員、計(jì)算機(jī)安全技術(shù)人員的技術(shù)參考書(shū)，特別可用做信息安全、計(jì)算機(jī)及其他信息學(xué)科本科生高年級(jí)或碩士研究生的教材。同時(shí)，也可以用做計(jì)算機(jī)信息安全職業(yè)培訓(xùn)的教材。

作者簡(jiǎn)介

暫缺《數(shù)據(jù)庫(kù)安全》作者簡(jiǎn)介

圖書(shū)目錄

第一章　緒論
　1.1　數(shù)據(jù)庫(kù)安全概述
　1.2　關(guān)于本書(shū)
　1.3　小結(jié)
第二章　數(shù)據(jù)管理基本原理與技術(shù)
　2.1　數(shù)據(jù)庫(kù)系統(tǒng)概述
　2.2　數(shù)據(jù)庫(kù)系統(tǒng)體系結(jié)構(gòu)
　2.3　關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)
　2.4　關(guān)系數(shù)據(jù)模型
　2.5　數(shù)據(jù)庫(kù)分析與設(shè)計(jì)
　2.6　多用戶DBMS體系結(jié)構(gòu)
　2.7　分布式數(shù)據(jù)庫(kù)
　2.8　面向?qū)ο髷?shù)據(jù)庫(kù)
　2.9　聯(lián)邦式數(shù)據(jù)庫(kù)
　2.10　數(shù)據(jù)倉(cāng)庫(kù)與數(shù)據(jù)集市
　2.11　聯(lián)機(jī)分析處理與數(shù)據(jù)挖掘
　2.12　時(shí)態(tài)數(shù)據(jù)庫(kù)
　2.13　空間數(shù)據(jù)庫(kù)
　2.14　小結(jié)
　思考題
第三章　數(shù)據(jù)庫(kù)及其應(yīng)用系統(tǒng)的安全語(yǔ)義
　3.1　安全的基本體系
　3.2　系統(tǒng)安全基本原則
　3.3　威脅模型
　3.4　攻擊樹(shù)
　3.5　數(shù)據(jù)庫(kù)安全需求
　3.6　數(shù)據(jù)庫(kù)安全的發(fā)展
　3.7　多級(jí)安全數(shù)據(jù)庫(kù)主要類(lèi)型
　3.8　小結(jié)
　思考題
第四章　數(shù)據(jù)庫(kù)的訪問(wèn)控制
　4.1　訪問(wèn)控制策略概述
　4.2　自主訪問(wèn)控制
　4.3　強(qiáng)制訪問(wèn)控制
　4.4　多級(jí)安全訪問(wèn)控制模型
　4.5　安全數(shù)據(jù)視圖模型
　4.6　賈讓第－沙胡模型
　4.7　RBAC96模型
　4.8　角色圖模型和NIST模型
　4.9　RBAC模型小結(jié)
　4.10　非關(guān)系數(shù)據(jù)庫(kù)的訪問(wèn)控制
　4.11　小結(jié)
　思考題
第五章　數(shù)據(jù)庫(kù)安全策略
第六章　多級(jí)安全數(shù)據(jù)庫(kù)管理系統(tǒng)
第七章　多級(jí)安全數(shù)據(jù)庫(kù)原型系統(tǒng)和產(chǎn)品
第八章　多級(jí)安全數(shù)據(jù)庫(kù)的揄通道問(wèn)題
第九章　數(shù)據(jù)挖掘及其安全問(wèn)題
第十章　數(shù)據(jù)庫(kù)隱私
第十一章　安全數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)
第十二章　數(shù)據(jù)庫(kù)安全其他問(wèn)題
參考文獻(xiàn)