TAILIEUCHUNG - Bài giảng Bảo mật cơ sở dữ liệu: Chương 3 - Trần Thị Kim Chi (tt)

Bài giảng "Bảo mật cơ sở dữ liệu - Chương 3: Bảo mật theo cơ chế MAC" cung cấp cho người học các kiến thức: Define Mandatory Access Control Models, secrecy-preserving models, integrity-preserving models, multi-Level security, multi-level databases access control models,. . | Bảo mật theo cơ chế MAC Mandatory Access Control Models Agenda Define Mandatory Access Control Models Secrecy-preserving models Integrity-preserving models Multi-Level security Multi-level databases access control models Multi-level secure DBMS architecture MAC trong các hệ QTCSDL thông dụng 2 Define Mandatory Access Control Mandatory Access Control : A system-wide policy decrees who is allowed to have access; individual user cannot alter that access. Relies on the system to control access. Examples: The law allows a court to access driving records without the owners’ permission. Traditional MAC mechanisms have been tightly coupled to a few security models. Recently, systems supporting flexible security models start to appear (., SELinux, Trusted Solaris, TrustedBSD, etc.) 3 Mandatory Access Control vs Discretionary Access Control MAC is centrally controlled by a security policy administrator; users do not have the ability to override the policy and, for example, grant access to files that would otherwise be restricted. DAC, which also governs the ability of subjects to access objects, allows users the ability to make policy decisions and/or assign security attributes. MAC-enabled systems allow policy administrators to implement organization-wide security policies. With DAC, users cannot override or modify this policy, either accidentally or intentionally. This allows security administrators to define a central policy that is guaranteed (in principle) to be enforced for all users. 4 Degrees of MAC system strength In some systems, users have the authority to decide whether to grant access to any other user. To allow that, all users have clearances for all data. This is not necessarily true of a MAC system. If individuals or processes exist that may be denied access to any of the data in the system environment, then the system must be trusted to enforce MAC. Since there can be various levels of data classification and user clearances, this implies a quantified .

• An ninh - Bảo mật
• Bài giảng Bảo mật cơ sở dữ liệu
• Bảo mật cơ sở dữ liệu
• Cơ sở dữ liệu
• ảo mật theo cơ chế MAC
• Access Control Models
• Secrecy preserving models
• Multi Level security
• Bảo mật thông tin
• Yêu cầu về bảo mật CSDL
• Nguyên tắc bảo mật hệ điều hành
• Bảo mật theo cơ chế MAC
• Điều khiển truy cập bắt buộc
• Hệ quản trị cơ sở dữ liệu
• Bảo mật hệ thống thông tin
• Bài giảng Bảo mật hệ thống thông tin
• Quản trị cơ sở dữ liệu an toàn
• Thiết kế bảo mật cơ sở dữ liệu
• Thiết kế cơ sở dữ liệu an toàn
• Access Control
• Cơ chế bảo mật DAC
• Hệ quản trị CSDL
• Discretionary Access Control
• Bài giảng Hệ quản trị cơ sở dữ liệu
• Bảo mật hệ thống
• An toàn dữ liệu
• Phục hồi cơ sở dữ liệu
• Quản lý người dùng
• Tác vụ quản trị hệ thống
• Phân quyền bảo mật dữ liệu
• Điều khiển truy cập tùy
• Các loại quyền trong DAC
• Ưu và nhược điểm của DAC
• Các mô hình của DAC
• Security models
• Types of Access control
• Mandatory access control
• Discretionary Access Control
• Compare to Other CS Problems
• Role based access control models
• Điều khiển truy cập dựa trên vai trò
• Role Based Access control
• An toàn CSDL thống kê
• Kỹ thuật chống suy diễn
• Kiểu tấn công suy diễn
• Audit Database
• Database Auditing Models
• Application Data Auditing
• Additing trong SQL
• Auditing trong Oracle
• HIPAA compliance
• Types of statistical databases
• Security methods
• Query set restriction
• Output perturbation
• Gain an overview of auditing fundamentals
• Understand the database auditing environment
• List the basic objectives of an audit
• Virtual private database
• Row level security
• Kỹ thuật làm việc với policy function
• Quyền Exempt Access Policy
• Service provider architecture
• Searching over encrypted data
• Building the index
• Lỗ hổng bảo mật cơ sở dữ liệu
• Bảo vệ bản quyền số
• Bảo vệ tính riêng tư
• Phân loại lỗ hổng cơ sở dữ liệu
• Quản trị cơ sở dữ liệu
• Bảo mật và an toàn dữ liệu Trigger
• An toàn dữ liệu Trigger
• Cơ sở dữ liệu thuê ngoài
• Bảo mật cơ sở dữ liệu thuê ngoài
• Dịch vụ CSDL thuê ngoài
• Mô hình cung cấp dịch vụ CSDL
• Quản trị hoạt động trong SQL Server
• Lập trình cơ sở dữ liệu trong SQL Server
• Kiến trúc hệ quản trị cơ sở dữ liệu
• Bài giảng Cơ sở dữ liệu
• Hệ quản trị cơ sở dữu liệu
• An toàn cơ sở dữ liệu
• Bài giảng An toàn cơ sở dữ liệu
• Phát hiện xâm nhập trái phép
• Hệ thống IDS
• Bài giảng Hệ quản trị cơ sở dữ liệu MSSQL 2005
• Hệ quản trị cơ sở dữ liệu MSSQL 2005
• Cơ sở dữ liệu MSSQL 2005
• Bảo mật trong SQL
• Sao lưu và phục hồi
• Bảo mật dữ liệu
• Phân quyền dữ liệu