Để nâng cao hiệu quả của việc bảo mật, ta cần phải thường xuyên thay đổi các tham số của hệ thống bảo vệ [mật khẩu người dùng, phương pháp mã hóa thông tin...]
Đáp án: B
BÀI 13: BẢO MẬT THÔNG TIN TRONG CÁC HỆ CƠ SỞ DỮ LIỆU
- Bảo mật trong các hệ cơ sở dữ liệu là:
- Ngăn chặn các truy cập không được phép.
- Hạn chế tối đa các sai sót của người dùng.
- Đảm bảo thông tin không bị mất và thay đổi ngoài ý muốn.
- Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí.
- Các giải pháp chủ yếu cho bảo mật hệ thống gồm chính sách và ý thức, phân quyền truy cập và nhận dạng người dùng, mã hoá thông tin và nén dữ liệu.
1. Chính sách và ý thức
- Ở cấp quốc gia, hiệu quả của việc bảo mật phụ thuộc vào các chủ trương, chính sách, điều luật qui định của nhà nước về bảo mật.
- Trong các tổ chức, người đứng đầu cần có các qui định cụ thể, cung cấp tài chính, nguồn lực,.. cho việc bảo vệ an toàn thông tin của đơn vị mình.
- Người phân tích, thiết kế và người quản trị CSDL phải có các giải pháp tốt về phần cứng và phần mềm thích hợp để bảo mật thông tin, bảo vệ hệ thống.
- Người dùng cần có ý thức coi thông tin là một nguồn tài nguyên quan trọng, cần có trách nhiệm cao, thực hiện tốt các qui trình, quy phạm do người quản trị hệ thống yêu cầu, tự giác thực hiện các điều khoản do pháp luật qui định
2. Phân quyền truy cập và nhận dạng người dùng
- Các hệ QTCSDL đều có cơ chế cho phép nhiều người cùng khai thác CSDL, phục vụ nhiều mục đích rất đa dạng. Tuỳ theo vai trò khác nhau của người dùng mà họ được cấp quyền khác nhau để khai thác CSDL.
- Bảng phân quyền truy cập cũng là dữ liệu của CSDL, được tổ chức và xây dựng như những dữ liệu khác. Điểm khác biệt duy nhất là nó được quản lí chặt chẽ, không giới thiệu công khai và chỉ có những người quản trị hệ thống mới có quyền truy cập, bổ sung, sửa.
- Ví dụ: một số hệ quản lí học tập và giảng dạy của nhà trường cho phép mọi PHHS truy cập để biết kết quả học tập của con em mình. Mỗi PHHS chỉ có quyền xem điểm của con em mình. Đây là quyền truy cập hạn chế nhất. Các thầy cô giáo trong trường có quyền truy cập cao hơn: xem kết quả và mọi thông tin khác của bất kì học sinh nào trong trường. Người quản lí học tập có quyền nhập điểm, cập nhật các thông tin khác trong CSDL. Bảng phân quyền truy cập:
Đ: Đọc; K: Không được truy cập;
S: Sửa; X: Xoá. B: Bổ sung.
| MaHS | Các điểm số | Các thông tin khác | |
| K10 | Đ | Đ | K |
| K11 | Đ | Đ | K |
| K11 | Đ | Đ | K |
| Giáo viên | Đ | Đ | K |
| Người quản lí | ĐSBX | ĐSBX | ĐSBX |
- Người quản trị hệ CSDL cần cung cấp:
- Bảng phân quyền truy cập cho hệ QTCSDL
- Phương tiện cho người dùng để hệ QTCSDL nhận biết đúng được họ.
- Người dùng muốn truy cập vào hệ thống cần khai báo:
- Tên người dùng;
- Mật khẩu.
=> Dựa vào các thông tin này, hệ QTCSDl xác minh để cho phép hoặc từ chối quyền truy cập CSDL.
3. Mã hoá thông tin và nén dữ liệu
- Các thông tin quan trọng thường được lưu trữ dưới dạng mã hoá. Có nhiều cách mã hoá khác nhau.
- Mã hoá độ dài hàng loạt: Là cách nén dữ liệu khi trong tệp dữ liệu có các kí tự được lặp lại liên tiếp. Ta có thể mã hoá dãy kí tự lặp lại bằng cách thay thế mỗi dãy con bằng duy nhất 1 kí tự và số làn lặp lại của nó.
- Ngoài mục đích giảm dung lượng lưu trữ, nén dữ liệu cũng góp phần tăng cường tính bảo mật của dữ liệu.
4. Lưu biên bản
- Thông thường, biên bản cho biết:
- Số lần truy cập vào hệ thống, vào từng thành phần của hệ thống, vào yêu cầu tra cứu,....
- Thông tin về k lần cập nhật cuối cùng: phép cập nhận, người thực hiện, thời điểm câp nhật,.....
- Có nhiều yếu tố của hệ thống bảo vệ có thay đổi trong quá trình khai thác hệ CSDL, ví dụ như mật khẩu của người dùng, pp mã hoá thông tin,..... Những yếu tố này gọi là Các tham số bảo vệ.
- Để nâng cao hiệu quả bảo mật, các thông số của hệ thống phải thường xuyên được thay đổi.
- Hiện nay các giải pháp cả phần cứng và phần mềm chưa đảm bảo hệ thống được bảo vệ an toàn tuyệt đối.
Câu hỏi: Nêu các giải pháp bảo mật chủ yếu
Lời giải:
Các giải pháp bảo mật chủ yếu là :
+ Thiết lập các phần mềm, hệ thống ngăn chặn các truy cập nguy hại.
+ Giảm thiểu tối đa các sai sót về thông tin người dùng.
+ Đảm bảo an toàn các thông tin cá nhân,mật khẩu,...
+ Không tùy tiện cung cấp thông tin,dữ liệu...
+ Phân quyền truy cập và nhận dạng người dùng
+ Mã hóa thông tin,nén dữ liệu và lưu biên bản hệ thống.
Cùng Top lời giải tìm hiểu thêm về an ninh mạng nhé!
1. Bảo mậtlà vấn đề chung cho cả hệ CSDL và những hệ thống khác.
Bảo mật trong CSDLlà:
- Ngăn chặn các truy cập không được phép;
- Hạn chế tối đa các sai sót của người dùng;
- Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn;
- Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí;
- Các giải pháp chủ yếu cho bảo mật hệ thốnglàchính sách và ý thức,phân quyền truy cậpvànhận dạng người dùng,mã hoá thông tinvànén dữ liệu,lưu biên bản.
2.Chính sách và ý thức
- Việc bảo mật có thể thực hiện bằng các giải pháp kĩ thuật cả phần cứng lẫn phần mềm. Tuy nhiên hiệu quả việc bảo mật phụ thuộc rất nhiều vào các chủ trương, chính sách của chủ sở hữu thông tin và ý thức của người dùng.
-Ở cấp quốc gia, hiệu quả của việc bảo mật phụ thuộc vào các chủ trương, chính sách, điều luật quy định của nhà nước về bảo mật.
- Trong các tổ chức, người đứng đầu cần có các quy định cụ thể, cung cấp tài chính, nguồn lực,.. cho việc bảo vệ an toàn thông tin của đơn vị mình.
- Người phân tích, thiết kế và người QTCSDL: phải có các giải pháp tốt về phần cứng và phần mềm thích hợp.
- Người dùng cần có ý thức coi thông tin là một tài nguyên quan trọng, cần có trách nhiệm cao.
3.Phân quyền truy cập và nhận dạng người dùng
- Cáchệ QTCSDL đều có cơ chế cho phép nhiều người cùng khai thác CSDL, phục vụ nhiều mục đích rất đa dạng. Tuỳ theo vai trò khác nhau của người dùng mà họ được cấp quyền khác nhau để khai thác CSDL.
-Bảng phân quyền truy cập cũng là dữ liệu của CSDL, được tổ chức và xây dựng như những dữ liệu khác. Được quản lí chặt chẽ, không giới thiệu công khai, chỉ có người quản trị hệ thống được cập nhật.
-Người dùngmuốn truy cập vào hệ thống cần khai báo:
+ Tên người dùng.
+ Mật khẩu.
+ Dựa vào hai thông tin này, hệ QTCSDL xác minh để cho phép hoặc từ chối quyền truy cập CSDL.
=> Dựa vào các thông tin này, hệ QTCSDl xác minh để cho phép hoặc từ chối quyền truy cập CSDL.
+ Dựa vào hai thông tin này, hệ QTCSDL xác minh để cho phép hoặc từ chối quyền truy cập CSDL [chẳng hạn khai báo đúng tên người dùng nhưng không đúng mật khẩu của người dùng đó].
- Lưu ý:
+ Đối với nhóm người truy cập cao thì cơ chế nhận dạng có thể phức tạp hơn.
+ Hệ QTCSDL cung cấp cho người dùng cách thay đổi mật khẩu, tăng cường khả năng bảo vệ mật khẩu.
4.Mã hóa thông tin và nén dữ liệu
- Các thông tin quan trọng và nhạy cảm thường được lưu trữ dưới dạng mã hoá để giảm khả năng rò rỉ. Có nhiều cách mã hoá khác nhau. Ở lớp 10 ta đã làm quen một cách để bảo vệ thông tin làmã hoá theo quy tắc vòng tròn,thay mỗi kí tự bằng một kí tự khác,cách kí tự đó một số vị trí xác định trong bảng chữ cái. Dưới đây ta xét thêm một cách mã hoá khác lànén dữ liệuđể giảm dung lượng bộ nhớ lưu trữ dữ liệuđó.
- Ngoài mục đích giảm dung lượng lưu trữ, nén dữ liệu cũng góp phần tăng cường tính bảo mật của dữ liệu. Khi có dữ liệu dạng nén, cần biết quy tắc nén mới có dữ liệu gốc được.
5 . Lưu biên bản
- Ngoài các giải pháp nêu trên người ta còn tổ chức lưu biên bản hệ thống, thông thường biên bản hệ thống cho biết:
+ Số lần truy cập vào hệ thống, vào từng thành phần của hệ thống, vào từng yêu cầu tra cứu,…
+Thông tin về k lần cập nhật cuối cùng: phép cập nhận, người thực hiện, thời điểm cập nhật,.....
- Có nhiều yếu tố của hệ thống bảo vệ có thay đổi trong quá trình khai thác hệ CSDL, ví dụ như mật khẩu của người dùng, phương pháp mã hoá thông tin,..... Những yếu tố này gọi là Các tham số bảo vệ.
- Để nâng cao hiệu quả bảo mật, cáctham số của hệ thống bảo vệ phải thường xuyên được thayđổi.
- Cần lưu ý là hiện naycác giải pháp cả phần cứng lẫn phần mềmchưa đảm bảo hệ thống được bảo vệ an toàn tuyệt đối.