內容簡介
本書比較繫統全面地介紹了數據庫安全的基本理論、重要模型、關鍵機制、解決方案、實現架構、演化歷程、發展趨勢和典型應用。全書從數據和數據庫管理員、數據庫設計人員、應用開發人員角度出發深入闡述數據安全管理、安全語義、訪問控制、安全策略、多級安全DBMS、推理通道檢測與控制、安全數據挖掘、隱私保護、SQL注入、數據庫木馬等專題，對比介紹了十幾種安全數據庫原型繫統與產品，提供了八個典型的數據庫及其應用繫統安全案例。
本書共有十二章內容。首先采用軟件工程方法介紹了數據庫有關人員的職責任務，剖析了RDBMS的功能、組件、流程，概括了關繫數據模型的特征，歸納了數據庫分析設計的過程，並從三個維度考察不同數據庫的聯繫與區別。隨後，通過層級安全體繫結構描述安全特征、服務、機制、API之間的關聯與不同，借助多層面多形式的威脅模型刻畫安全語義，說明攻擊樹的構造，定義攻擊模式的構成。詳細介紹了十幾種典型的MAC、DAC、RBAC訪問控制模型。在對比介紹十幾種安全策略後，舉例說明如何使用sQL執行安全策略與授權，涉及查詢修改、遞歸授權、安全SQL擴展、安全策略可視化等內容。MLS／DBMS部分介紹了多級體繫結構、多級關繫數據模型、多實例、並發事務處理、隱蔽通道分析等問題，總結了MLS／DBMS的設計準則。推理通道檢測和消除無法采用其他技術解決，本書詳細介紹了典型的推理問題，檢測方法和消除機制。後，本書還用相當的篇幅介紹了數據挖掘安全、隱私保護、SQL注入、數據庫木馬等內容。本書比較繫統全面地介紹了數據庫安全的基本理論、重要模型、關鍵機制、解決方案、實現架構、演化歷程、發展趨勢和典型應用。全書從數據和數據庫管理員、數據庫設計人員、應用開發人員角度出發深入闡述數據安全管理、安全語義、訪問控制、安全策略、多級安全DBMS、推理通道檢測與控制、安全數據挖掘、隱私保護、SQL注入、數據庫木馬等專題，對比介紹了十幾種安全數據庫原型繫統與產品，提供了八個典型的數據庫及其應用繫統安全案例。
本書共有十二章內容。首先采用軟件工程方法介紹了數據庫有關人員的職責任務，剖析了RDBMS的功能、組件、流程，概括了關繫數據模型的特征，歸納了數據庫分析設計的過程，並從三個維度考察不同數據庫的聯繫與區別。隨後，通過層級安全體繫結構描述安全特征、服務、機制、API之間的關聯與不同，借助多層面多形式的威脅模型刻畫安全語義，說明攻擊樹的構造，定義攻擊模式的構成。詳細介紹了十幾種典型的MAC、DAC、RBAC訪問控制模型。在對比介紹十幾種安全策略後，舉例說明如何使用sQL執行安全策略與授權，涉及查詢修改、遞歸授權、安全SQL擴展、安全策略可視化等內容。MLS／DBMS部分介紹了多級體繫結構、多級關繫數據模型、多實例、並發事務處理、隱蔽通道分析等問題，總結了MLS／DBMS的設計準則。推理通道檢測和消除無法采用其他技術解決，本書詳細介紹了典型的推理問題，檢測方法和消除機制。後，本書還用相當的篇幅介紹了數據挖掘安全、隱私保護、SQL注入、數據庫木馬等內容。
本書注重數據庫安全問題的演化歷程、發展趨勢，在不同章節概括性介紹了有關研究專題的背景知識，應用驅動，發展過程，便於讀者分析把握科學事物的客觀規律。本書關注數據庫安全問題在現實應用中的合理解決，對比性地介紹了近二十種安全數據庫原型繫統與產品，包括Oracle、Sybase、Informix、Teradata、Ingres等。另外，所列舉的八個典型安全數據庫應用繫統涉及移動商務的安全事務、安全電子政務、安全工作流、安全知識管理、安全P2P、數據倉庫多維訪問控制與審計、醫療數據庫隱私保護、安全數據中心等熱門議題。
本書通俗易懂，注重知識與技術的可操作性和參考價值，可作為廣大計算機用戶、繫統管理員、計算機安全技術人員的技術參考書，特別可用做信息安全、計算機及其他信息學科本科生高年級或碩士研究生的教材。同時，也可以用做計算機信息安全職業培訓的教材。
本書共有十二章內容。首先采用軟件工程方法介紹了數據庫有關人員的職責任務，剖析了RDBMS的功能、組件、流程，概括了關繫數據模型的特征，歸納了數據庫分析設計的過程，並從三個維度考察不同數據庫的聯繫與區別。隨後，通過層級安全體繫結構描述安全特征、服務、機制、API之間的關聯與不同，借助多層面多形式的威脅模型刻畫安全語義，說明攻擊樹的構造，定義攻擊模式的構成。詳細介紹了十幾種典型的MAC、DAC、RBAC訪問控制模型。在對比介紹十幾種安全策略後，舉例說明如何使用sQL執行安全策略與授權，涉及查詢修改、遞歸授權、安全SQL擴展、安全策略可視化等內容。MLS／DBMS部分介紹了多級體繫結構、多級關繫數據模型、多實例、並發事務處理、隱蔽通道分析等問題，總結了MLS／DBMS的設計準則。推理通道檢測和消除無法采用其他技術解決，本書詳細介紹了典型的推理問題，檢測方法和消除機制。後，本書還用相當的篇幅介紹了數據挖掘安全、隱私保護、SQL注入、數據庫木馬等內容。本書比較繫統全面地介紹了數據庫安全的基本理論、重要模型、關鍵機制、解決方案、實現架構、演化歷程、發展趨勢和典型應用。全書從數據和數據庫管理員、數據庫設計人員、應用開發人員角度出發深入闡述數據安全管理、安全語義、訪問控制、安全策略、多級安全DBMS、推理通道檢測與控制、安全數據挖掘、隱私保護、SQL注入、數據庫木馬等專題，對比介紹了十幾種安全數據庫原型繫統與產品，提供了八個典型的數據庫及其應用繫統安全案例。
本書共有十二章內容。首先采用軟件工程方法介紹了數據庫有關人員的職責任務，剖析了RDBMS的功能、組件、流程，概括了關繫數據模型的特征，歸納了數據庫分析設計的過程，並從三個維度考察不同數據庫的聯繫與區別。隨後，通過層級安全體繫結構描述安全特征、服務、機制、API之間的關聯與不同，借助多層面多形式的威脅模型刻畫安全語義，說明攻擊樹的構造，定義攻擊模式的構成。詳細介紹了十幾種典型的MAC、DAC、RBAC訪問控制模型。在對比介紹十幾種安全策略後，舉例說明如何使用sQL執行安全策略與授權，涉及查詢修改、遞歸授權、安全SQL擴展、安全策略可視化等內容。MLS／DBMS部分介紹了多級體繫結構、多級關繫數據模型、多實例、並發事務處理、隱蔽通道分析等問題，總結了MLS／DBMS的設計準則。推理通道檢測和消除無法采用其他技術解決，本書詳細介紹了典型的推理問題，檢測方法和消除機制。後，本書還用相當的篇幅介紹了數據挖掘安全、隱私保護、SQL注入、數據庫木馬等內容。
本書注重數據庫安全問題的演化歷程、發展趨勢，在不同章節概括性介紹了有關研究專題的背景知識，應用驅動，發展過程，便於讀者分析把握科學事物的客觀規律。本書關注數據庫安全問題在現實應用中的合理解決，對比性地介紹了近二十種安全數據庫原型繫統與產品，包括Oracle、Sybase、Informix、Teradata、Ingres等。另外，所列舉的八個典型安全數據庫應用繫統涉及移動商務的安全事務、安全電子政務、安全工作流、安全知識管理、安全P2P、數據倉庫多維訪問控制與審計、醫療數據庫隱私保護、安全數據中心等熱門議題。
本書通俗易懂，注重知識與技術的可操作性和參考價值，可作為廣大計算機用戶、繫統管理員、計算機安全技術人員的技術參考書，特別可用做信息安全、計算機及其他信息學科本科生高年級或碩士研究生的教材。同時，也可以用做計算機信息安全職業培訓的教材。
