『壹』 簡答資料庫安全性控制中身份鑒別的幾種方法
資料庫的安全性是指保護資料庫以防止不合法的使用所造成的數據泄露、更改或破壞。
安全性問題不是資料庫系統所獨有的，所有計算機系統都有這個問題。只是在資料庫系統中大量數據集中存放，而且為許多最終用戶直接共享，從而使安全性問題更為突出。 系統安全保護措施是否有效是資料庫系統的主要指標之一。 資料庫的安全性和計算機系統的安全性，包括操作系統、網路系統的安全性是緊密聯系、相互支持的。
實現資料庫安全性控制的常用方法和技術有：
(1)用戶標識和鑒別：該方法由系統提供一定的方式讓用戶標識自己咱勺名字或身份。每次用戶要求進入系統時，由系統進行核對，通過鑒定後才提供系統的使用權。
(2)存取控制：通過用戶許可權定義和合法權檢查確保只有合法許可權的用戶訪問資料庫，所有未被授權的人員無法存取數據。例如C2級中的自主存取控制(I)AC)，Bl級中的強制存取控制(M．AC)。
(3)視圖機制：為不同的用戶定義視圖，通過視圖機制把要保密的數據對無權存取的用戶隱藏起來，從而自動地對數據提供一定程度的安全保護。
(4)審計：建立審計日誌，把用戶對資料庫的所有操作自動記錄下來放人審計日誌中，DBA可以利用審計跟蹤的信息，重現導致資料庫現有狀況的一系列事件，找出非法存取數據的人、時間和內容等。
(5)數據加密：對存儲和傳輸的數據進行加密處理，從而使得不知道解密演算法的人無法獲知數據的內容。
『貳』 了解信息安全防範的基本方法(物理防範、邏輯防範)
物理防範：
環境維護：實體設備的位置應遠離雜訊源、振動源；保持設備運行所需的溫度、濕度、潔凈度；遠離火源和易被水淹沒的地方；盡量避開強電磁場源；保持系統電源的穩定及可靠性
防盜：應採取嚴格的防範措施。對於重要的計算機系統及外部設備，可安裝防盜報警裝置及制定安全保護措施
防火：應經常檢查重要部門的各種電路的安全性做好各種防火措施
防靜電：配備良好的接地系統，避免靜電積儲。此外，將容易產生靜電的物體分開存放。防止由於靜電放電損壞電路板。計算機顯示器也會產生靜電，注意不要將容易產生一靜電的物體靠近它。
防雷擊：應根據被保護設備的特點和雷電侵入的不同途徑，採用相應的防護措施，分類分級保護
防電磁泄漏：一是抑制電磁發射，二是屏蔽隔離，三是相關干擾，採取各種措施使信息相關電磁發射泄漏即使被收到也無法識別。
邏輯防範：
訪問控制：一是通過用戶身份的識別和認證，可以鑒別合法用戶和非法用戶，阻止非法用戶的訪問。二是通過訪問許可權控制，即對用戶訪問哪些資源，對資源的使用許可權等加以控制。
信息加密：常用的方法有數據加密和數字簽名。
『叄』 信息系統安全主要包括哪三個方面
信息系統安全一般應包括計算機單機安全、計算機網路安全和信息安全三個主要方面。
(1)計算機單機安全主要是指在計算機單機環境下，硬體系統和軟體系統不受意外或惡意的破壞和損壞，得到物理上的保護。
(2)計算機網路安全是指在計算機網路系統環境下的安全問題，主要涵蓋兩個方面，一是信息系統自身即內部網路的安全問題，二是信息系統與外部網路連接情況下的安全問題。
(3)信息安全是指信息在傳輸、處理和存儲的過程中，沒有被非法或惡意的竊取、篡改和破壞。
『肆』 身份認證與訪問控制的區別
身份認證—防止非法用戶進入系統；訪問控制—防止合法用戶對系統資源的非法使用。
『伍』 信息安全保障的安全措施包括哪些
信息安全主要包括以下五個方面，即寄生系統的機密性，真實性，完整性，未經授權的復制和安全性。
信息系統安全包括：
（1）物理安全。物理安全主要包括環境安全，設備安全和媒體安全。處理秘密信息的系統中心房間應採取有效的技術預防措施。重要系統還應配備保安人員以進行區域保護。
（2）操作安全。操作安全性主要包括備份和恢復，病毒檢測和消除以及電磁兼容性。應備份機密系統的主要設備，軟體，數據，電源等，並能夠在短時間內恢復系統。應當使用國家有關主管部門批準的防病毒和防病毒軟體及時檢測和消毒，包括伺服器和客戶端的病毒和防病毒軟體。
（3）信息安全。確保信息的機密性，完整性，可用性和不可否認性是信息安全的核心任務。
（4）安全和保密管理。分類計算機信息系統的安全和保密管理包括三個方面：管理組織，管理系統和各級管理技術。建立完善的安全管理機構，建立安全保障管理人員，建立嚴格的安全保密管理體系，運用先進的安全保密管理技術，管理整個機密計算機信息系統。
信息安全本身涵蓋范圍廣泛，包括如何防止商業企業機密泄露，防止年輕人瀏覽不良信息以及泄露個人信息。
網路環境中的信息安全系統是確保信息安全的關鍵，包括計算機安全操作系統，各種安全協議，安全機制（數字簽名，消息認證，數據加密等），直到安全系統，如UniNAC， DLP等安全漏洞可能威脅到全球安全。
信息安全意味著信息系統（包括硬體，軟體，數據，人員，物理環境及其基礎設施）受到保護，不會出於意外或惡意原因，被破壞，更改，泄露，並且系統可以連續可靠地運行。信息服務不會中斷，最終實現業務連續性。
信息安全規則可以分為兩個層次：狹隘的安全性和一般的安全性。狹窄的安全性基於基於加密的計算機安全領域。早期的中國信息安全專業通常以此為基準，輔以計算機技術和通信網路技術。與編程有關的內容;廣義信息安全是一門綜合性學科，從傳統的計算機安全到信息安全，不僅名稱變更是安全發展的延伸，安全不是純粹的技術問題，而是將管理，技術和法律問題相結合。
該專業培養高級信息安全專業人員，可從事計算機，通信，電子商務，電子政務和電子金融。
信息安全主要涉及三個方面：信息傳輸的安全性，信息存儲的安全性以及網路傳輸的信息內容的審計。身份驗證身份驗證是驗證網路中主題的過程。通常有三種方法來驗證主體的身份。一個是主體知道的秘密，例如密碼和密鑰;第二個是主體攜帶的物品，如智能卡和代幣卡;第三是只有主題的獨特功能或能力，如指紋，聲音，視網膜或簽名。等待。
針對計算機網路信息安全可採取的防護措施
1、採用防火牆技術是解決網路安全問題的主要手段。計算機網路中採用的防火牆手段，是通過邏輯手段，將內部網路與外部網路隔離開來。他在保護網路內部信息安全的同時又組織了外部訪客的非法入侵，是一種加強內部網路與外部網路之間聯系的技術。防火牆通過對經過其網路通信的各種數據加以過濾掃描以及篩選，從物理上保障了計算機網路的信息安全問題。
2、對訪問數據的入侵檢測是繼數據加密、防火牆等傳統的安全措施之後所採取的新一代網路信息安全保障手段。入侵檢測通過從收集計算機網路中關鍵節點處的信息，加以分析解碼，過濾篩選出是否有威脅到計算機網路信息安全性的因素，一旦檢測出威脅，將會在發現的同時做出相應。根據檢測方式的不同，可將其分為誤入檢測系統、異常檢測系統、混合型入侵檢測系統。
3、對網路信息的加密技術是一種非常重要的技術手段和有效措施，通過對所傳遞信息的加密行為，有效保障在網路中傳輸的信息不被惡意盜取或篡改。這樣，即使攻擊者截獲了信息，也無法知道信息的內容。這種方法能夠使一些保密性數據僅被擁有訪問許可權的人獲取。
4、控制訪問許可權也是對計算機網路信息安全問題的重要防護手段之一，該手段以身份認證為基礎，在非法訪客企圖進入系統盜取數據時，以訪問許可權將其阻止在外。訪問控制技能保障用戶正常獲取網路上的信息資源，又能阻止非法入侵保證安全。訪問控制的內容包括：用戶身份的識別和認證、對訪問的控制和審計跟蹤。
『陸』 在網路信息安全的措施中什麼是身份鑒別的基礎
身份認證的基礎是身份認證，認證完成後是訪問控制，即授權用戶可以訪問哪些資源。
個人信息主要包括以下類別：
1．基本信息。為了完成大部分的網路行為，消費者會根據提交的服務提供者，包括名字、性別、年齡、身份證號碼，電話號碼，電子郵件地址和家庭地址等個人基本信息，有時甚至包括婚姻、宗教、職業、工作單位，如收入相對於個人基本信息的隱私。
2．設備信息。主要是指消費者使用的各種計算機終端設備（包括移動終端和固定終端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、內存信息、SD卡信息、操作系統版本等。
3．帳戶信息。主要包括網上銀行賬戶、第三方支付賬戶、社交賬戶和重要電子郵件賬戶。
4．私人信息。它主要包括地址簿信息、通話記錄、簡訊記錄、IM應用聊天記錄、個人視頻、照片等。
5．社會關系信息。這主要包括朋友、家人、單位信息等。
6．網路行為的信息。主要是指在線行為記錄，消費者在網路中進行的各種活動，如在線時間、在線位置、輸入記錄、聊天、約會、網站訪問行為、在線游戲行為等個人信息。
(6)訪問控制用戶身份識別擴展閱讀：
法律法規
2017年6月1日，《中華人民共和國網路安全法》（以下簡稱《網路安全法》）正式實施。
《網路安全法》規定，未經被收集人同意，不得向他人提供個人信息。針對個人信息保護的痛點，網路安全法中對信息的收集和使用，網路運營商應履行保護義務等方面的明確要求。
例如，網路運營商可能不會披露、篡改或損壞他們收集的個人信息。未經收藏品同意，他們不得向他人提供個人信息，除非在處理過程中未能識別特定的個人並且無法恢復的情況下。針對網路信息安全取證難、追究責任難的問題。
《網路安全法》還明確了網路信息安全的責任主體，確立了「誰收集，誰負責」的基本原則。
自2017年10月1日起生效的《中華人民共和國民法通則》第111條規定：「自然人的個人信息受法律保護。任何組織或者個人需要獲取他人的個人信息的，應當依法獲取和保障信息安全。
網路《個人信息安全》
『柒』 訪問控制的基本原理和常見模型
訪問控制的功能及原理：
訪問控制的主要功能包括：保證合法用戶訪問受權保護的網路資源，防止非法的主體進入受保護的網路資源，或防止合法用戶對受保護的網路資源進行非授權的訪問。訪問控制首先需要對用戶身份的合法性進行驗證，同時利用控制策略進行選用和管理工作。當用戶身份和訪問許可權驗證之後，還需要對越權操作進行監控。因此，訪問控制的內容包括認證、控制策略實現和安全審計。
1、認證。包括主體對客體的識別及客體對主體的檢驗確認；
2、控制策略。通過合理地設定控制規則集合，確保用戶對信息資源在授權范圍內的合法使用。既要確保授權用戶的合理使用，又要防止非法用戶侵權進入系統，使重要信息資源泄露。同時對合法用戶，也不能越權行使許可權以外的功能及訪問范圍；
3、安全審計。系統可以自動根據用戶的訪問許可權，對計算機網路環境下的有關活動或行為進行系統的、獨立的檢查驗證，並做出相應評價與審計。
訪問控制的模型：
主要的訪問控制類型有3種模型：自主訪問控制（DAC）、強制訪問控制（MAC）和基於角色訪問控制（RBAC）。
1、自主訪問控制
自主訪問控制（Discretionary Access Control，DAC）是一種接入控制服務，通過執行基於系統實體身份及其到系統資源的接入授權。包括在文件，文件夾和共享資源中設置許可。用戶有權對自身所創建的文件、數據表等訪問對象進行訪問，並可將其訪問權授予其他用戶或收回其訪問許可權。允許訪問對象的屬主制定針對該對象訪問的控制策略，通常，可通過訪問控制列表來限定針對客體可執行的操作。
2、強制訪問控制
強制訪問控制（MAC）是系統強制主體服從訪問控制策略。是由系統對用戶所創建的對象，按照規定的規則控制用戶許可權及操作對象的訪問。主要特徵是對所有主體及其所控制的進程、文件、段、設備等客體實施強制訪問控制。
3、基於角色的訪問控制
角色（Role）是一定數量的許可權的集合。指完成一項任務必須訪問的資源及相應操作許可權的集合。角色作為一個用戶與許可權的代理層，表示為許可權和用戶的關系，所有的授權應該給予角色而不是直接給用戶或用戶組。
『捌』 如何用身份驗證法識別用戶
「身份驗證」統指能夠正確識別用戶的各種方法，是為阻止非法用戶的破壞所設，它一般具有如下幾個特點：
（1）可信性：信息的來源可信，即信息接收者能夠確認所獲得的信息不是由冒充者發出的；
（2）完整性：信息在傳輸過程中保持完整性，即信息接收者能夠確認所獲得的信息在傳輸過程中沒有被修改、延遲和替換；
（3）不可抵賴性：要求信息的發送方不能否認自己所發出的信息。同樣，信息的接收方不能否認已收到了信息；
（4）訪問控制：拒絕非法用戶訪問系統資源，合法用戶只能訪問系統授權和指定的資源。
口令是當前最常用的身份認證方法。但是，眾所周知，不少用戶選擇的口令水平太低，可以被有經驗的黑客猜測出來。我們經常把口令認證叫做「知道即可」的認證方法，因為口令一旦被別人「知道」就喪失了其安全性。現在，很多公司開始轉向一種名為「拿到方可」的認證方法，在這種認證方法中，用戶進行身份認證時，必須使用令牌或IC卡之類的物理設備。令牌是一種小型設備，只有IC卡或計算器那麼大，可以隨身攜帶。
這類產品經常使用一種「挑戰一應答」（Challenge-Response）技術。當用戶試圖建立網路連接時，網路上的認證伺服器會發出挑戰信息，用戶把挑戰信息鍵入到令牌設備後，令牌設備顯示合適的應答信息，再由用戶發送給認證伺服器。很多令牌設備還要求用戶鍵入PIN。IC卡認證與令牌認證比較相似，只不過前者需要使用IC卡讀取器來處理挑戰信息。
『玖』 信息安全包括哪些內容
信息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。
保密性：是指信息不被泄露給非授權的用戶、實體或過程。即信息只為授權用戶使用。
真實性：對信息的來源進行判斷，能對偽造來源的信息予以鑒別。
完整性：指在傳輸、存儲信息或數據的過程中，確保信息或數據不被未授權的篡改或在篡改後能夠被迅速發現。
未授權拷貝
所寄生系統的安全性：指在系統生命周期內辨識系統中的隱患，並採取有效的控制措施使其危險性最小。
信息安全本身包括的范圍很大，包括如何防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。信息安全達到的其核心目標包括保密性、完整性、可用性、可控性和不可否認性五個安全目標。
『拾』 訪問控制技術的概念原理
訪問控制（Access Control）指系統對用戶身份及其所屬的預先定義的策略組限制其使用數據資源能力的手段。通常用於系統管理員控制用戶對伺服器、目錄、文件等網路資源的訪問。訪問控制是系統保密性、完整性、可用性和合法使用性的重要基礎，是網路安全防範和資源保護的關鍵策略之一，也是主體依據某些控制策略或許可權對客體本身或其資源進行的不同授權訪問。
訪問控制的主要目的是限制訪問主體對客體的訪問，從而保障數據資源在合法范圍內得以有效使用和管理。為了達到上述目的，訪問控制需要完成兩個任務：識別和確認訪問系統的用戶、決定該用戶可以對某一系統資源進行何種類型的訪問。
訪問控制包括三個要素：主體、客體和控制策略。
（1）主體S（Subject）。是指提出訪問資源具體請求。是某一操作動作的發起者，但不一定是動作的執行者，可能是某一用戶，也可以是用戶啟動的進程、服務和設備等。
（2）客體O（Object）。是指被訪問資源的實體。所有可以被操作的信息、資源、對象都可以是客體。客體可以是信息、文件、記錄等集合體，也可以是網路上硬體設施、無限通信中的終端，甚至可以包含另外一個客體。
（3）控制策略A（Attribution）。是主體對客體的相關訪問規則集合，即屬性集合。訪問策略體現了一種授權行為，也是客體對主體某些操作行為的默認。 訪問控制的主要功能包括：保證合法用戶訪問受權保護的網路資源，防止非法的主體進入受保護的網路資源，或防止合法用戶對受保護的網路資源進行非授權的訪問。訪問控制首先需要對用戶身份的合法性進行驗證，同時利用控制策略進行選用和管理工作。當用戶身份和訪問許可權驗證之後，還需要對越權操作進行監控。因此，訪問控制的內容包括認證、控制策略實現和安全審計，其功能及原理如圖1所示。
（1）認證。包括主體對客體的識別及客體對主體的檢驗確認。
（2）控制策略。通過合理地設定控制規則集合，確保用戶對信息資源在授權范圍內的合法使用。既要確保授權用戶的合理使用，又要防止非法用戶侵權進入系統，使重要信息資源泄露。同時對合法用戶，也不能越權行使許可權以外的功能及訪問范圍。
（3）安全審計。系統可以自動根據用戶的訪問許可權，對計算機網路環境下的有關活動或行為進行系統的、獨立的檢查驗證，並做出相應評價與審計。 圖1 訪問控制功能及原理