《数据库安全》教学大纲

《数据库安全》选修课教学大纲总学时数：56编写日期：2011年9月5日1、课程的性质、目的和任务本课程是高等职业技术学院理工类专业的一门专业基础课，属必修课程，它的教学目的和任务是：1.教学目的通过本课程的学习，使学生掌握在网络数据共享环境下，保证数据完整性、可用性、机密性和隐私性的数据库安全理论和技术。2、教学任务本通过本课程的学习，使学生能够进行数据库访问控制、XML与Web服务安全、数据库加密技术、数据库审计、推理控制与隐通道分析、数据仓库和OLAP系统安全、数据库水印技术、可信记录保持技术、入侵容忍与数据库可生存性和数据隐私保护等。2、课程教学的基本要求　　学生通过本课程的学习掌握三个方面的主要内容：首先是基本概念、原理的介绍，包括信息安全和数据库安全的概念、背景知识和安全模型；其次对数据库安全技术进行了全面的介绍，包括多级安全数据库的基本原理、典型原型、实现方法，新型数据库安全等；第三还对国内外数据库安全相关的评估和技术标准进行了介绍，包括TCSEC、TDI、ITSEC、GBl7859-1999，GA／T389等。3、课程的教学内容、重点和难点　　第1章绪论1.1信息技术与数据库技术；1.2信息安全概述；1.3数据库安全问题；1.4数据库安全研究的发展；1.5小结第2章安全模型2.1安全模型概述；2.2访问控制矩阵模型；2.3取予模型；2.4动作实体模型；2.5Wood模型；2.6Bell-LaPadula模型；2.7BIBA模型；2.8Dion模型；2.9流控制的格模型；2.10基于角色的访问控制模型；2.11Clark-wilson模型；2.12多策略模型；2.13Smith-Winslett模型重点：访问控制矩阵模型、基于角色的访问控制模型；难点：Bell-LaPadula模型第3章多级安全数据库基础3.1多级数据库管理系统体系结构；3.2多级关系数据模型；3.3多级安全数据库事务并发处理第4章多级安全数据库范例4.1SeaView；4.2LockDataViews第5章推理分析与隐通道分析5.1多级安全数据库中的推理分析；5.2隐通道分析第6章新型数据库系统安全及数据库加密技术6.1面向对象数据库安全技术；6.2数据仓库安全技术；6.3XML安全技术；6.4统计数据库安全技术；6.5数据库加密技术重点：面向对象数据库安全技术、XML安全技术；难点：数据库加密技术第7章数据库安全评估标准7.1安全评估标准；7.2可信数据库管理系统解释；7.3数据库管理系统的保护轮廓；7.4我国数据库管理系统安全评估准则第8章安全数据库系统设计与实现8.1信息安全系统开发过程；8.2LOIS安全数据库系统；8.3商业数据库安全机制简介主要参考文献四、课程各教学环节的要求　　授课：《数据库安全》是一门理论性性较强的课程，在教学方法上采用引导式教学，并采用边引导边思考的方式进行。在教学手段方面的改革主要采用边讲边演示的方式进行，在老师进行理论讲解和演示之后，让学生进行相关实践，以加强学生对新知识掌握和运用能力。作业：习题分为课后作业题、思考题、讨论题以及综合测验题。五、学时分配　学习领域学习单元学习内容参考学时数据库安全单元1、绪论1.1信息技术与数据库技术1.2信息安全概述1.3数据库安全问题1.4数据库安全研究的发展1.5小结8单元2、安全模型2.1安全模型概述2.2访问控制矩阵模型2.3取予模型2.4动作实体模型2.5Wood模型2.6Bell-LaPadula模型2.7BIBA模型2.8Dion模型2.9流控制的格模型2.10基于角色的访问控制模型2.11Clark-wilson模型2.12多策略模型2.13Smith-Winslett模型12单元3、多级安全数据库基础3.1多级数据库管理系统体系结构3.2多级关系数据模型3.3多级安全数据库事务并发处理6单元4、多级安全4.1SeaView6数据库范例4.2LockDataViews单元5推理分析与隐通道分析5.1多级安全数据库中的推理分析5.2隐通道分析6单元6、新型数据库系统安全及数据库加密技术6.1面向对象数据库安全技术6.2数据仓库安全技术6.3XML安全技术6.4统计数据库安全技术6.5数据库加密技术10单元7、数据库安全评估标准7.1安全评估标准7.2可信数据库管理系统解释7.3数据库管理系统的保护轮廓7.4我国数据库管理系统安全评估准则4单元8、安全数据库系统设计与实现8.1信息安全系统开发过程8.2LOIS安全数据库系统8.3商业数据库安全机制4六、本课程与其它课程的关系前期课程及知识要求：数据库应用与技术后续课程：操作系统安全等。七、教材及教学参考书教材：张敏《数据库安全》科学出版社2005年出版教学参考书：《数据库安全》，陈越等编著，国防工业出版社，2011年7月