TAILIEUCHUNG - Bài thực hành Bảo mật hệ thống thông tin số 9: Oracle Label Security (2)

Bài thực hành Bảo mật hệ thống thông tin số 9: Oracle Label Security (2) có nội dung trình bày về các thành phần của nhãn trong Oracle Label Security, nhãn dữ liệu (data label), cú pháp của nhãn dữ liệu, . Mời các bạn cùng tham khảo chi tiết nội dung tài liệu. | Bài thực hành số 9 ORACLE LABEL SECURITY 2 Tóm tắt nội dung Các thành phần của nhãn trong Oracle Label Security Nhãn dữ liệu data label I. Các thành phần của nhãn dữ liệu A. Lý thuyết 1. Nhãn dữ liệu data label Như đã biết mô hình MAC bảo vệ dữ liệu bằng cách quy định một hệ thống biểu diễn mức độ quan trọng bí mật cho các đối tượng dữ liệu theo cấp bậc từ cao xuống thấp. Ví dụ một công ty có thể phân loại mức độ bí mật thành 4 cấp với mức độ bảo mật giảm dần TOP SECRET tối mật SECRET bí mật CONFIDENTIAL chỉ lưu hành nội bộ PUBLIC công khai . Trong OLS Oracle sử dụng các nhãn dữ liệu data label để phân lớp dữ liệu theo mức độ nhạy cảm của nó và một số tiêu chí khác. Nói cách khác mỗi nhãn dữ liệu sẽ chứa thông tin về mức độ nhạy cảm của dữ liệu và một số tiêu chí cộng thêm mà người dùng phải đáp ứng để có thể truy xuất đến dữ liệu đó. Nhãn dữ liệu là 1 thuộc tính đơn gồm 3 loại thành phần level compartment group. Nếu một chính sách được áp dụng cho một bảng thì mỗi hàng trong bảng đó sẽ được gán một nhãn dữ liệu data label để biểu diễn mức độ bảo mật của hàng dữ liệu đó. Giá trị của nhãn được lưu trong cột chứa thông tin của chính sách cột được tự động tạo thêm khi chính sách được áp dụng cho bảng . Chương Trình Đào Tạo Từ Xa KH amp KT Máy Tính Đại học Bách Khoa 2. Các thành phần của nhãn a. Level Mỗi nhãn có đúng 1 level biểu thị độ nhạy cảm của dữ liệu. OLS cho phép tối đa 10 000 level trong 1 chính sách. Đối với mỗi level ta cần định nghĩa 1 dạng số và 2 dạng chuỗi cho nó. VD Dạng Dạng chuỗi dài Dạng chuỗi ngắn số 40 HIGHLY_SENSITIVE HS 30 SENSITIVE S 20 CONFIDENTIAL C 10 PUBLIC P Dạng số numeric form dạng số của level có thể có giả trị trong khoảng 0 9999. Level có giá trị càng cao thì độ nhạy cảm càng tăng. Trong VD trên Highly_sensitive có độ nhạy cảm cao nhất. User nên tránh sử dụng một chuỗi tuần tự liên tiếp các giá trị để biểu diễn cho 1 bộ level của nhãn để tránh tình trạng khi có level mới thêm vào thì phải định nghĩa lại toàn bộ các level. Dạng

• An ninh - Bảo mật
• Bài thực hành Bảo mật hệ thống thông tin
• Bảo mật hệ thống thông tin
• Oracle Label Security
• Truy xuất dữ liệu
• Nhãn dữ liệu
• Cú pháp của nhãn dữ liệu
• Chính sách bảo mật
• Quản trị người dùng
• Hàm bảo mật
• Kỹ thuật Row level Security
• Quyền hệ thống
• Quyền đối tượng
• Hệ thống định nghĩa
• Virtual private database
• Chính sách bảo mật dữ liệu
• Row level security
• Kỹ thuật làm việc với policy function
• Standard Auditing
• Hoạt động giám sát
• Schema Object Auditing
• Quản lí Standard Audit Trail
• Che dấu cột thông tin nhãn dữ liệu
• Hàm gán nhãn
• Chính sách OLS
• Quyền Exempt access policy
• Giám sát quyền Exempt access policy
• Kỹ thuật bảo mâ
• Cơ sở dữ liệu Oracle
• Hướng dẫn cài đặt Oracle Database
• Môi trường làm việc của Oracle Database
• Quản lý người dùng
• Quản lý user
• Cấu trúc luận lý
• Kiểu dữ liệu trong PL/SQL
• Cấu trúc khối PL/SQL
• Procedural Language
• Ngôn ngữ xử lý giao dịch
• Xử lý ngoại lệ
• Bộ kiểm soát lỗi
• Vùng SQL dùng riêng
• Explicit Cursor Attributes
• Mô hình DAC và MAC
• Hướng dẫn cài đặt Oracle Label Security
• Chính sách trong Oracle Label Security
• Nhãn người dùng
• Fine grained Auditing
• Chính sách Fine grained Auditing
• Hàm xử lí sự kiện
• Chính sách giám sát