Nghiên Cứu Giải Pháp Bảo Mật Cơ Sở Dữ Liệu SQL Server 2012 Bằng Phương Pháp Mã Hóa

Luận văn thạc sĩ nghiên cứu nghiên cứu giải pháp bảo mật cơ sở dữ liệu sql server 2012 bằng phương pháp mã hóa 04, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện pháp hoàn

• Tác giả: Nguyễn Hồng Giang
• Người hướng dẫn: PGS. Vương Đạo Vy
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Giải Pháp Bảo Mật Cơ Sở Dữ Liệu SQL Server 2012 Bằng Phương Pháp Mã Hóa
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng Quan Về Giải Pháp Bảo Mật Cơ Sở Dữ Liệu SQL 2012

Trong bối cảnh an ninh mạng ngày càng phức tạp, việc bảo vệ cơ sở dữ liệu trở nên vô cùng quan trọng. SQL Server 2012 là một hệ quản trị cơ sở dữ liệu mạnh mẽ, nhưng cũng tiềm ẩn nhiều nguy cơ về bảo mật nếu không được cấu hình và quản lý đúng cách. Bài viết này sẽ cung cấp một cái nhìn tổng quan về giải pháp bảo mật cơ sở dữ liệu SQL Server 2012, đặc biệt tập trung vào phương pháp mã hóa. Mục tiêu chính là ngăn chặn truy cập và phát tán thông tin trái phép. Theo Đại học Quốc Gia Hà Nội, một trong những mục tiêu chính của an toàn CSDL là ngăn chặn việc thông tin bị truy cập và phát tán trái phép.

1.1. Các Khái Niệm Cơ Bản Về An Toàn CSDL

An toàn cơ sở dữ liệu (CSDL) bao gồm các yếu tố quan trọng: tính bí mật (chỉ người được phép mới có quyền truy cập), tính toàn vẹn (dữ liệu chính xác và không bị sửa đổi trái phép), và tính sẵn sàng (dữ liệu luôn sẵn sàng khi cần). Các khái niệm liên quan bao gồm dữ liệu (thông tin định lượng hoặc định tính), CSDL (kho dữ liệu được tổ chức theo nguyên tắc), và hệ quản trị CSDL (DBMS - hệ thống chương trình quản lý và tương tác với CSDL). Theo [5], an toàn CSDL cần đảm bảo tính bí mật, toàn vẹn, và sẵn sàng của thông tin. DBMS sử dụng các ngôn ngữ như DDL (định nghĩa cấu trúc), DML (thao tác dữ liệu), và QL (truy vấn thông tin).

1.2. Các Mối Đe Dọa An Ninh Phổ Biến Cho SQL Server 2012

SQL Server 2012 đối mặt với nhiều mối đe dọa an ninh, bao gồm: Lạm dụng đặc quyền người dùng (truy cập vượt quyền hạn), tấn công Input Injection (SQL injection), lợi dụng viết kiểm toán yếu, khai thác lỗ hổng phần mềm, rò rỉ dữ liệu nhạy cảm không được quản lý, và tấn công từ chối dịch vụ (DoS). Vấn đề đào tạo và chuyên gia an ninh hạn chế cũng là một yếu tố làm tăng nguy cơ. Các lỗ hổng có thể dẫn đến hậu quả nghiêm trọng như mất cắp dữ liệu, sửa đổi dữ liệu trái phép, hoặc gián đoạn dịch vụ.

II. Phân Tích Vấn Đề Tại Sao Cần Mã Hóa Dữ Liệu SQL Server

Việc bảo vệ dữ liệu nhạy cảm trong SQL Server 2012 là một yêu cầu bắt buộc, đặc biệt trong bối cảnh tuân thủ các tiêu chuẩn như HIPAA và PCI DSS. Mã hóa dữ liệu là một trong những biện pháp hiệu quả nhất để bảo vệ dữ liệu khỏi truy cập trái phép. Việc mã hóa không chỉ bảo vệ dữ liệu khi lưu trữ (Encryption at Rest) mà còn khi truyền tải (Encryption in Transit). Tuy nhiên, việc triển khai mã hóa cần được thực hiện cẩn thận để đảm bảo hiệu suất và khả năng quản lý. Theo nghiên cứu, việc mã hóa là giải pháp hàng đầu để ngăn chặn truy cập trái phép vào CSDL.

2.1. Rủi Ro Khi Không Mã Hóa Dữ Liệu Nhạy Cảm Trong SQL Server

Nếu không mã hóa, dữ liệu nhạy cảm (thông tin cá nhân, tài chính, v.v.) có thể bị đánh cắp hoặc lộ lọt trong trường hợp hệ thống bị xâm nhập. Điều này có thể dẫn đến hậu quả nghiêm trọng về mặt pháp lý, tài chính, và uy tín của tổ chức. Các cuộc tấn công mạng ngày càng tinh vi, và việc chỉ dựa vào các biện pháp bảo mật truyền thống là không đủ. Việc không mã hóa dữ liệu có thể vi phạm các quy định về bảo vệ dữ liệu cá nhân (GDPR, CCPA, v.v.).

2.2. Tuân Thủ Các Tiêu Chuẩn Bảo Mật Dữ Liệu Quan Trọng HIPAA PCI DSS

Các tiêu chuẩn như HIPAA (bảo vệ thông tin y tế) và PCI DSS (bảo vệ thông tin thẻ tín dụng) yêu cầu mã hóa dữ liệu nhạy cảm. Việc tuân thủ các tiêu chuẩn này không chỉ là yêu cầu pháp lý mà còn là một phần quan trọng của việc xây dựng lòng tin với khách hàng và đối tác. Việc không tuân thủ có thể dẫn đến các khoản phạt nặng và mất cơ hội kinh doanh. Sử dụng các công cụ mã hóa TDE SQL Server có thể hỗ trợ tuân thủ các tiêu chuẩn này.

2.3 Ảnh Hưởng Của Các Vụ Tấn Công Mạng Đến Dữ Liệu Chưa Được Mã Hóa

Các vụ tấn công mạng ngày càng tinh vi và nhắm mục tiêu vào các cơ sở dữ liệu chưa được bảo vệ bằng mã hóa. Hậu quả của các vụ tấn công này có thể rất nghiêm trọng, bao gồm mất dữ liệu, gián đoạn hoạt động kinh doanh và thiệt hại về uy tín. Các tổ chức cần nhận thức rõ rủi ro này và triển khai các biện pháp bảo mật phù hợp, bao gồm mã hóa dữ liệu, để bảo vệ thông tin quan trọng của mình.

III. Hướng Dẫn Mã Hóa Cơ Sở Dữ Liệu SQL Server 2012 Hiệu Quả

Có nhiều phương pháp mã hóa có thể được sử dụng trong SQL Server 2012, bao gồm mã hóa TDE SQL Server (Transparent Data Encryption), mã hóa cột SQL Server, và mã hóa SSL/TLS SQL Server cho Encryption in Transit. Mỗi phương pháp có ưu và nhược điểm riêng, và việc lựa chọn phương pháp phù hợp phụ thuộc vào yêu cầu cụ thể của ứng dụng và hệ thống. Điều quan trọng là phải có một chiến lược quản lý khóa mã hóa SQL Server an toàn và hiệu quả.

3.1. Hướng Dẫn Sử Dụng Mã Hóa TDE Transparent Data Encryption

Mã hóa TDE SQL Server là một giải pháp mã hóa toàn bộ cơ sở dữ liệu, giúp bảo vệ dữ liệu khi lưu trữ. Việc triển khai TDE tương đối đơn giản và không yêu cầu thay đổi ứng dụng. Tuy nhiên, cần phải quản lý khóa mã hóa một cách cẩn thận. TDE có thể được sử dụng để đáp ứng các yêu cầu tuân thủ quy định. Cần đảm bảo rằng khóa mã hóa được lưu trữ an toàn và được sao lưu thường xuyên.

3.2. Cách Thực Hiện Mã Hóa Cột Column Level Encryption Trong SQL Server

Mã hóa cột SQL Server cho phép mã hóa các cột dữ liệu cụ thể, giúp bảo vệ dữ liệu nhạy cảm một cách có chọn lọc. Phương pháp này phù hợp khi chỉ một số cột chứa thông tin cần được bảo vệ. Tuy nhiên, việc triển khai mã hóa cột có thể phức tạp hơn TDE và yêu cầu thay đổi ứng dụng. Cần xem xét hiệu suất khi sử dụng mã hóa cột, đặc biệt đối với các cột được truy vấn thường xuyên.

3.3. Triển Khai Mã Hóa SSL TLS Cho Kết Nối An Toàn Encryption in Transit

Mã hóa SSL SQL Server / mã hóa TLS SQL Server đảm bảo rằng dữ liệu được mã hóa khi truyền tải giữa máy khách và máy chủ SQL Server. Điều này giúp bảo vệ dữ liệu khỏi bị đánh cắp trong quá trình truyền tải. Việc triển khai SSL/TLS yêu cầu cấu hình chứng chỉ số trên máy chủ SQL Server. Cần đảm bảo rằng các phiên bản SSL/TLS được sử dụng là phiên bản an toàn (ví dụ: TLS 1.2 trở lên).

IV. Quản Lý Khóa Mã Hóa An Toàn Yếu Tố Then Chốt Để Bảo Vệ Dữ Liệu

Việc quản lý khóa mã hóa SQL Server một cách an toàn là yếu tố quan trọng nhất trong việc triển khai giải pháp bảo mật cơ sở dữ liệu. Nếu khóa mã hóa bị lộ, dữ liệu mã hóa sẽ trở nên vô nghĩa. Cần sử dụng các giải pháp quản lý khóa mã hóa mạnh mẽ, chẳng hạn như sử dụng phần cứng bảo mật (HSM) hoặc dịch vụ quản lý khóa đám mây. Ngoài ra, cần thực hiện sao lưu và phục hồi khóa mã hóa định kỳ.

4.1. Các Phương Pháp Lưu Trữ Khóa Mã Hóa An Toàn Cho SQL Server

Có nhiều phương pháp lưu trữ khóa mã hóa an toàn, bao gồm: lưu trữ trong phần cứng bảo mật (HSM), sử dụng dịch vụ quản lý khóa đám mây, hoặc lưu trữ khóa mã hóa được mã hóa trên máy chủ SQL Server. Mỗi phương pháp có ưu và nhược điểm riêng, và việc lựa chọn phương pháp phù hợp phụ thuộc vào yêu cầu bảo mật và chi phí. Quan trọng nhất là đảm bảo rằng khóa mã hóa được bảo vệ khỏi truy cập trái phép.

4.2. Quy Trình Sao Lưu Và Phục Hồi Khóa Mã Hóa Trong SQL Server

Việc sao lưu và phục hồi khóa mã hóa là rất quan trọng để đảm bảo rằng dữ liệu có thể được giải mã trong trường hợp khóa mã hóa gốc bị mất hoặc hỏng. Cần thiết lập quy trình sao lưu và phục hồi khóa mã hóa định kỳ và kiểm tra tính hiệu quả của quy trình này. Nên lưu trữ bản sao lưu khóa mã hóa ở một vị trí an toàn và tách biệt với máy chủ SQL Server.

4.3. Sử Dụng EKM Extensible Key Management Cho Quản Lý Khóa Tối Ưu

Extensible Key Management (EKM) cho phép tích hợp SQL Server với các nhà cung cấp giải pháp quản lý khóa bên ngoài (HSM, dịch vụ đám mây). EKM cung cấp khả năng quản lý khóa tập trung và tăng cường bảo mật cho khóa mã hóa. Việc sử dụng EKM có thể đơn giản hóa việc tuân thủ các quy định bảo mật và cung cấp khả năng kiểm soát tốt hơn đối với khóa mã hóa.

V. Giám Sát Và Kiểm Toán Đảm Bảo Tính Toàn Vẹn Của Dữ Liệu

Việc kiểm toán bảo mật SQL Server và giám sát liên tục là cần thiết để phát hiện các hoạt động đáng ngờ và đảm bảo tính toàn vẹn của dữ liệu. Cần thiết lập các chính sách kiểm toán để ghi lại các sự kiện quan trọng, chẳng hạn như truy cập dữ liệu nhạy cảm, thay đổi cấu hình hệ thống, và lỗi đăng nhập. Ngoài ra, nên sử dụng các công cụ giám sát để theo dõi hiệu suất và bảo mật của hệ thống.

5.1. Cấu Hình Kiểm Toán SQL Server 2012 Để Phát Hiện Truy Cập Trái Phép

Cấu hình kiểm toán SQL Server cho phép ghi lại các sự kiện quan trọng liên quan đến bảo mật, chẳng hạn như truy cập dữ liệu nhạy cảm, thay đổi quyền người dùng, và các hoạt động quản trị. Việc phân tích nhật ký kiểm toán có thể giúp phát hiện các hoạt động đáng ngờ và truy cập trái phép. Cần xác định các sự kiện cần được kiểm toán và cấu hình kiểm toán một cách cẩn thận để tránh ảnh hưởng đến hiệu suất hệ thống.

5.2. Sử Dụng Công Cụ Giám Sát An Ninh Để Phát Hiện Các Hành Vi Bất Thường

Các công cụ giám sát an ninh có thể giúp phát hiện các hành vi bất thường và các cuộc tấn công mạng vào SQL Server. Các công cụ này thường sử dụng các thuật toán phân tích hành vi để xác định các hoạt động không phù hợp với hoạt động bình thường của hệ thống. Cần lựa chọn công cụ giám sát an ninh phù hợp với yêu cầu của tổ chức và cấu hình công cụ này một cách chính xác.

5.3. Thiết Lập Cảnh Báo Và Phản Ứng Với Các Sự Cố An Ninh

Việc thiết lập cảnh báo và quy trình phản ứng với các sự cố an ninh là rất quan trọng để giảm thiểu thiệt hại do các cuộc tấn công mạng gây ra. Cần xác định các loại sự cố an ninh có thể xảy ra và thiết lập các cảnh báo phù hợp. Ngoài ra, cần xây dựng quy trình phản ứng với các sự cố an ninh, bao gồm các bước cần thực hiện để cô lập, điều tra và khắc phục sự cố.

VI. Bảo Mật Nâng Cao Data Masking Và Row Level Security trong SQL Server

Ngoài mã hóa, Data Masking SQL Server 2012 và Row Level Security SQL Server 2012 là hai tính năng quan trọng giúp tăng cường bảo mật dữ liệu. Data Masking cho phép che giấu dữ liệu nhạy cảm với người dùng không có quyền truy cập, trong khi Row Level Security giới hạn quyền truy cập dữ liệu dựa trên vai trò của người dùng. Kết hợp các phương pháp này sẽ tạo ra một hệ thống bảo mật toàn diện.

6.1. Triển Khai Data Masking Để Che Giấu Dữ Liệu Nhạy Cảm

Data Masking SQL Server 2012 cho phép che giấu dữ liệu nhạy cảm (ví dụ: số thẻ tín dụng, số điện thoại) bằng cách thay thế chúng bằng các giá trị giả mạo. Điều này giúp bảo vệ dữ liệu khỏi bị lộ lọt khi người dùng không có quyền truy cập trực tiếp vào dữ liệu gốc. Cần xác định các cột dữ liệu cần được che giấu và lựa chọn phương pháp che giấu phù hợp (ví dụ: che giấu hoàn toàn, che giấu một phần, hoặc sử dụng hàm ngẫu nhiên).

6.2. Sử Dụng Row Level Security Để Kiểm Soát Truy Cập Dữ Liệu Theo Vai Trò

Row Level Security SQL Server 2012 cho phép giới hạn quyền truy cập dữ liệu dựa trên vai trò của người dùng. Điều này có nghĩa là người dùng chỉ có thể xem và thao tác với dữ liệu mà họ được phép truy cập. Row Level Security giúp đảm bảo rằng dữ liệu nhạy cảm chỉ được truy cập bởi những người có thẩm quyền. Cần xác định các vai trò người dùng và các chính sách bảo mật phù hợp để triển khai Row Level Security một cách hiệu quả.

6.3. Kết Hợp Mã Hóa Với Các Giải Pháp Bảo Mật Bổ Sung Để Tối Ưu Hiệu Quả

Việc kết hợp mã hóa với các giải pháp bảo mật bổ sung như Data Masking và Row Level Security giúp tạo ra một hệ thống bảo mật toàn diện. Mã hóa bảo vệ dữ liệu khi lưu trữ và truyền tải, Data Masking che giấu dữ liệu nhạy cảm với người dùng không có quyền truy cập, và Row Level Security kiểm soát quyền truy cập dữ liệu dựa trên vai trò. Việc sử dụng kết hợp các phương pháp này giúp tăng cường khả năng bảo vệ dữ liệu khỏi nhiều loại tấn công.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 TỔNG QUAN VỀ AN TOÀN CƠ SỞ DỮ LIỆU Việc lưu trữ và quản lý dữ liệu ngày nay hầu hết được thực hiện trên các hệ thống máy tính. Vấn đề đặt ra là phải có phương pháp đảm bảo tính an toàn và toàn vẹn của dữ liệu trên các hệ thống này để phục vụ tốt nhu cầu khai thác dữ liệu của người dùng. Để thể hiện an toàn trong CSDL, thông tin trong CSDL phải đáp ứng các yêu cầu sau[5]: - Tính bí mật (Confidentiality): Bảo đảm rằng chỉ người dùng được phép mới có thể truy cập vào thông tin. - Tính toàn vẹn (Integrity): Bảo đảm tính nhất quán, sự chính xác và ngăn chặn những sửa đổi do vô tình hay cố ý tới thông tin.

- Tính sẵn sàng (Availability): Bảo đảm tính sẵn sàng cung cấp thông tin cho người dùng được cho phép. Có thể hiểu rằng, tính sẵn sàng bảo đảm hệ thống luôn hoạt động hiệu quả, có khả năng khôi phục nhanh chóng, chính xác khi gặp các tấn công từ bên ngoài hoặc bên trong. Một số khái niệm Dữ liệu (Data): là thông tin định lượng hoặc đính tính của các sự vật, hiện tượng trong cuộc sống. Trong tin học, dữ liệu được dùng như một cách biểu diễn hình thức hóa của thông tin về các sự kiện, hiện tượng thích ứng với các yêu cầu truyền nhận, thể hiện và xử lí bằng máy tính[5].

Cơ sở dữ liệu (Database): là một kho dữ liệu được tổ chức theo một nguyên tắc nào đó. Đó là một tập hợp các tập tin có liên quan với nhau, được thiết kế nhằm làm giảm thiểu sự dư thừa dữ liệu, đảm bảo tính tin cậy khi truy xuất dữ liệu. Các tập tin này chứa các thông tin biểu diễn các đối tượng trên một ứng dụng trong thế giới thực[5]. Ví dụ: CSDL lưu giữ thông tin của một trường đại học như: khoa, giảng viên, sinh viên, khóa học,… Hệ quản trị cơ sở dữ liệu (DataBase Management System - DBMS): là hệ thống chương trình, công cụ cho phép quản lý và tương tác với CSDL.

Trên đó người dùng có thể định nghĩa, thao tác, và xử lí dữ liệu trong một CSDL để đưa ra những thông tin có ích[5]. TIEU LUAN MOI download : skknchat@gmail.04 3 Ví dụ: một DBMS có thể quản trị CSDL của một trường đại học cũng như những CSDL có ý nghĩa khác như: CSDL phục vụ bảo hiểm xã hội, CSDL về thông tin du lịch quốc gia,… Các ngôn ngữ dùng trong DBMS bao gồm: - Ngôn ngữ định nghĩa dữ liệu (Data Definition Language - DDL): là ngôn ngữ dùng để định nghĩa cấu trúc của CSDL, bao gồm định nghĩa các hàng, các cột, các bảng dữ liệu, các chỉ số và một số thuộc tính khác liên quan đến CSDL. - Ngôn ngữ thao tác dữ liệu (Data Manipulation Language - DML): là ngôn ngữ để thao tác dữ liệu, được người dùng đặc biệt sử dụng (ví dụ như các nhà phát triển). Bao gồm các cú pháp cập nhật, xóa, thêm thông tin.

- Ngôn ngữ truy vấn (Query Language - QL): là ngôn ngữ cho phép người sử dụng khai thác dữ liệu, truy vấn thông tin trên CSDL. Hầu hết các hệ quản trị CSDL đều thực hiện các chức năng sau[4]: - Lưu trữ dữ liệu - Tạo và duy trì CSDL - Cho phép nhiều người dùng truy xuất đồng thời - Hỗ trợ tính bảo mật và riêng tư - Cho phép xem và xử lý dữ liệu lưu trữ - Cho phép cập nhật và lưu trữ dữ liệu sau khi cập nhật - Cung cấp một cơ chế chỉ mục hiệu quả để truy cập nhanh các dữ liệu lựa chọn - Cung cấp tính nhất quán giữa các bản ghi khác nhau - Bảo vệ dữ liệu khỏi mất mát bằng các quá trình sao lưu (backup) và phục hồi (recovery) Một DBMS thông thường bao gồm nhiều modul tương ứng với các chức năng, gồm: - Trình biên dịch DDL - Trình biên dịch ngôn ngữ DML - Bộ xử lý truy vấn - Bộ quản lý CSDL TIEU LUAN MOI download : skknchat@gmail.04 4 - Bộ quản lý tập tin (file) Tập hợp dữ liệu hỗ trợ các modul này là: - Các bảng mô tả CSDL - Các bảng cấp quyền - Các bảng truy cập đồng thời Hình 1. Kiến trúc của DBMS [4] Hình 1. Mô hình tương tác giữa ứng dụng và CSDL [4] Trong DBMS có các mức mô tả dữ liệu, ở mỗi mức mô tả dữ liệu cung cấp cái nhìn khác nhau về CSDL.

Cụ thể: TIEU LUAN MOI download : skknchat@gmail.04 5 - Lược đồ dữ liệu vật lý: Mức này mô tả cấu trúc lưu trữ dữ liệu trong các tập tin trên bộ nhớ ngoài. Dữ liệu được lưu trữ dưới dạng các bản ghi và các con trỏ trỏ tới bản ghi. - Lược đồ dữ liệu logic: ở mức này, mọi dữ liệu trong CSDL được mô tả bằng mô hình logic của DBMS. Các dữ liệu và quan hệ của chúng được mô tả thông qua DDL của DBMS.

- Khung nhìn logic: phụ thuộc các yêu cầu của mô hình logic và các mục đích của ứng dụng. Khung nhìn logic mô tả một phần lược đồ CSDL logic. Sử dụng DDL để định nghĩa các khung nhìn logic, DML để thao tác trên các khung nhìn này. Các mức mô tả dữ liệu [4] 1.

Vấn đề an toàn CSDL Hiểm họa xảy ra khi một người dùng hoặc nhóm người dùng sử dụng các kỹ thuật đặc biệt để tiếp cận nhằm khám phá, sửa đổi trái phép thông tin quan trọng trong hệ thống. Các vi phạm an toàn CSDL bao gồm: đọc, sửa, xoá dữ liệu trái phép. Hậu quả của việc vi phạm này là: - Khai thác dữ liệu trái phép, làm lộ, mất thông tin. - Sửa đổi dữ liệu trái phép, ngay cả khi người thay đổi có thể không cần biết đến nội dung của dữ liệu.

- Hệ thống từ chối dịch vụ hợp pháp của người dùng vào CSDL. TIEU LUAN MOI download : skknchat@gmail. Một số nguyên nhân gây mất an toàn CSDL Các nguyên nhân ngẫu nhiên: - Các thảm họa trong thiên nhiên, chẳng hạn như: động đất, hỏa hoạn, lụt lội,. - Các lỗi phần cứng hay phần mềm có thể dẫn đến việc áp dụng các chính sách an toàn không đúng.

- Các sai phạm vô ý do con người gây ra, chẳng hạn như nhập dữ liệu đầu vào không chính xác hay sử dụng các ứng dụng không đúng. Các nguyên nhân do cố ý: Là các nguyên nhân liên quan đến hai lớp người dùng sau: - Người dùng hợp pháp: là người có thể lạm dụng quyền, sử dụng vượt quá quyền hạn được phép của họ. - Người dùng truy cập thông tin trái phép: có thể là những người ở ngoài hay bên trong tổ chức. Họ tiến hành các hành vi phá hoại phần mềm CSDL hay phần cứng của hệ thống, hoặc đọc/ghi dữ liệu trái phép.

Một số biện pháp bảo vệ an toàn CSDL Từ những nguyên nhân gây mất an toàn CSDL do ngẫu nhiên và cố ý nêu trên, dẫn đến yêu cầu các biện pháp để bảo vệ CSDL chống lại những nguyên nhân gây tổn hại đó. Các biện pháp bảo vệ an toàn CSDL bao gồm: - Bảo vệ chống truy cập trái phép: là biện pháp bảo vệ an toàn CSDL được quan tâm nhiều nhất. Nó đảm bảo việc chỉ trao quyền cho những người dùng hợp pháp. Việc kiểm soát truy cập cần được tiến hành trên các đối tượng dữ liệu mức thấp hơn tập tin như: bản ghi, thuộc tính và giá trị.

Và kiểm soát truy cập CSDL phức tạp hơn kiểm soát truy cập tập tin. - Bảo vệ chống suy diễn: Suy diễn là khả năng có được các thông tin bí mật từ những thông tin không bí mật. Bảo vệ chống suy diễn đảm bảo người dùng không được phép dò xét thông tin của các cá thể khác từ các dữ liệu người dùng đó được biết. - Bảo vệ toàn vẹn CSDL: Bảo vệ CSDL khỏi những người dùng không hợp pháp, tránh sửa đổi nội dung dữ liệu trái phép.

DBMS đưa ra các kiểm soát bằng các ràng buộc dữ liệu, thủ tục sao lưu, phục hồi và các thủ tục an toàn đặc biệt. Hệ thống phục hồi của DBMS sử dụng các tập tin nhật ký, ghi lại tất cả các phép toán được thực hiện trên dữ liệu như: đọc, ghi, xóa, chèn. TIEU LUAN MOI download : skknchat@gmail.04 7 - Toàn vẹn dữ liệu thao tác: đảm bảo tính tương thích của dữ liệu khi có nhiều thao tác thực hiện đồng thời. Một thao tác là một loạt các hoạt động xảy ra được xem như một đơn vị công việc (unit of work) nghĩa là hoặc thành công toàn bộ hoặc không làm gì cả (all or nothing).

- Toàn vẹn ngữ nghĩa của dữ liệu: đảm bảo tính tương thích logic của các dữ liệu bị thay đổi, bằng cách kiểm tra các giá trị dữ liệu có nằm trong khoảng cho phép hay không (đó là các ràng buộc toàn vẹn). Ràng buộc là những thuộc tính mà ta áp đặt lên một bảng hay một cột để tránh việc lưu dữ liệu không chính xác vào CSDL. - Khả năng lưu vết và kiểm tra: là khả năng ghi lại mọi truy cập tới dữ liệu (với các phép toán Read và Write). Khả năng kiểm tra và lưu vết đảm bảo tính toàn vẹn dữ liệu vật lý và trợ giúp cho việc phân tích dãy truy cập vào CSDL.

- Xác thực người dùng: biện pháp này để xác định tính duy nhất của người dùng. Định danh người dùng làm cơ sở cho việc trao quyền. Người dùng được phép truy cập dữ liệu, khi hệ thống xác định được người dùng này là hợp pháp. - Bảo vệ dữ liệu nhạy cảm: Dữ liệu nhạy cảm là dữ liệu không được để công khai.

Cần có chế độ kiểm soát người dùng truy cập đến dữ liệu nhạy cảm, chỉ được cấp cho người dùng hợp pháp và hạn chế mức tối đa truy cập không cần thiết. - Bảo vệ nhiều mức: Bao gồm một tập các yêu cầu bảo vệ, dữ liệu được phân loại thành nhiều mức nhạy cảm. Mục đích của bảo vệ nhiều mức là phân loại các mục thông tin khác nhau, đồng thời phân quyền cho các mức truy cập khác nhau vào các mục riêng biệt. Một yêu cầu đối với bảo vệ nhiều mức là khả năng gán mức cho các thông tin.

Thiết kế CSDL an toàn Bảo mật CSDL (Database Security): là một hệ thống quy trình hay thủ tục để bảo vệ CSDL khỏi các tác động ngoài ý muốn như lạm dụng quyền hạn, vô ý hoặc cố ý trong truy cập CSDL.[5] Các cơ chế bảo mật CSDL:[5] - Xác thực (Authentication) - Kiểm soát truy cập (Access controls) - Kiểm tra tính toàn vẹn (Integrity controls) TIEU LUAN MOI download : skknchat@gmail.