数据库与安全教学大纲

合集下载

MySql数据库教学大纲

MySql数据库教学大纲

MySql数据库教学大纲下面是一个基本的MySQL数据库教学大纲的示例:课程名称:MySQL数据库教学目标:通过学习MySQL数据库,使学生掌握数据库基本概念、SQL查询语言和数据库管理技术,具备数据库设计和开发的基本能力。

课程内容:1. 数据库基础知识- 理解数据库的概念和作用- 了解数据模型和关系型数据库- 掌握SQL语言的基本知识2. MySQL数据库安装和配置- MySQL软件的安装和配置- 熟悉MySQL服务的启动、停止和管理- 配置MySQL的参数和安全设置3. 数据库设计与规范化- 数据库设计的基本原则和规范化理论- 掌握实体-关系模型的设计方法- 学习使用实体-关系图工具设计数据库模式4. SQL查询语言- 理解SQL的基本语法和查询约束- 掌握SELECT语句的使用和各种查询操作(过滤、排序、连接等)- 学习使用子查询和聚合函数进行高级查询5. 数据库管理- 数据库和表的创建、修改和删除- 学习使用索引和视图提高查询效率- 掌握事务管理和并发控制技术6. 数据库编程接口- 学习使用编程语言(如Python、Java)与MySQL数据库进行交互- 掌握基本的数据库连接和操作方法- 学习使用SQLAlchemy等ORM框架简化数据库操作7. 数据库安全和备份- 理解数据库安全性的重要性- 学习数据库用户和权限管理的方法- 学习数据库备份和恢复的方法8. 数据库性能优化- 了解数据库性能优化的基本原则- 学习使用索引和查询优化技巧- 学习使用数据库监控工具进行性能优化和故障排查评估方式:- 课堂作业和实验:完成数据库设计和查询练习- 项目实践:设计和实现一个数据库系统- 考试:理论知识和实际操作的综合测试。

数据库系统课程设计教学大纲

数据库系统课程设计教学大纲

系统架构与数据库设计
系统架构设计
根据需求分析结果,设计系统的整体架构,包括前端、后端、数据库等各个部分的组成和交互方式。
数据库设计
依据系统架构和业务需求,进行数据库的概念设计、逻辑设计和物理设计,包括表结构、索引、存储 过程、触发器等的设计和实现。
系统实现与测试
系统实现
根据系统架构和数据库设计,采用合适的编程语言和开发工具进行系统实现,包括前端界面开发、后端业务逻辑 实现、数据库操作等。
数据库设计
评价设计的合理性、完整性以及是否满足实际需求。
数据库实现
评价代码的可读性、规范性以及实现的正确性。
数据库性能
评价查询效率、数据一致性以及并发性能等。
文档与报告
评价文档的规范性、详细程度以及报告的清晰度和准确 性。
感谢您的观看
THANKS
介绍大数据的概念、特点 、处理流程和技术体系。
阐述分布式数据库的基本 概念、体系结构、数据分 布和复制技术。
讲解Hadoop的基本原理和 MapReduce编程模型,以 及其在大数据处理中的应 用。
介绍Spark的基本原理、内 存计算技术和在大数据处 理中的优势。
分析典型的分布式数据库 应用案例,如Google Bigtable、Amazon DynamoDB等。
02
提高学生分析和解决数据库领域实际问题的能力,培养学生的
创新意识和实践能力。
促进学生了解数据库技术的发展趋势和前沿技术,拓宽学生的
03
知识面和视野。
教学内容与目标
教学内容
关系数据库、数据库设计、SQL语言 、数据库安全与保护、数据库新技术 等。
教学目标
通过本课程的学习,学生应能掌握数 据库系统的基本概念、原理和方法, 具备独立设计和开发数据库应用系统 的能力,了解数据库技术的发展趋势 和前沿技术。

“数据安全基础”课程教学大纲(质量标准)

“数据安全基础”课程教学大纲(质量标准)

4. 树立正确的数据安全观,提升法律素养,自觉遵守行业道德 0.2 0.2 0.2 0.6 规范,坚守职业道德底线。
本课程主要介绍大数据的安全问题,以国际主流的安全技术为基础,结合实例
介绍数据安全涉及的理论知识与应用技术,包括主流的数据加密技术、数据完整性
实现技术、PGP 加密工具、计算机病毒与防治、常用防病毒软件的安装与使用、数
161
任务一:Java 安全体系的应用 知识要点:JCA 加密框架、JCE 加密算法、JSSE 加密功能、对称加密算法、非对
称加密算法、密钥库、数字证书 学习目标:了解 JCA 加密框架及常用工具包;掌握用 Java 语言实现对消息的安
全管理,包括对称加解密与非对称加解密、密钥生成与管理、信息摘要的管理。了 课程应知
实验仪器 设备要求
每人一台电脑,或虚拟机Biblioteka 师资标准教材选用 标准
评价与 考核标准
1. 具有计算机相关专业硕士研究生及以上学历并具有讲师以上技术职称; 2. 具有高校教师资格证书; 3.有扎实的大数据处理的理论基础和丰富的工程实践经验,关注本学科的发展趋势; 有大数据项目开发经历的“双师型”教师优先考虑。 4. 熟悉高等教育规律,具备一定专业建设能力,能遵循应用型本科的教学规律,正 确分析、设计、实施及评价课程; 5. 校外兼职教师,具有计算机专业或相关专业本科及以上学历;具有计算机编程背 景的工程一线技术骨干,具有一定的理论基础,熟悉本行业的国家标准、行业规范 等,有一定的口头表达能力。 教材选用的标准: 1. 依据本学习目标和学习成果要求标准编写或选用教材; 2. 教材充分体现任务驱动、实践导向的教学思路; 3. 教材突出实用性、开放性和前瞻性,能正确把握本专业领域的发展趋势。 参考教材: 大数据安全与隐私保护,石瑞生编著,北京邮电大学出版社, ISBN:9787563557189, 2019 年 5 月 课程考核由平时成绩(40%)和期末考试(60%)两部分组成。 期末考核: 采用笔试形式,包括基础知识考察和分析设计能力考察。 平时考核:建议包括考勤 10%、课后作业 30%、平时测验 30%,上机作业 30%。教 师可以根据平时教学方式的调整合理设置平时考核的项目及所占比例。

数据隐私与安全教学大纲

数据隐私与安全教学大纲

数据隐私与安全教学大纲一、课程概述随着信息技术的飞速发展,数据隐私与安全问题日益凸显,成为了当今社会关注的焦点。

本课程旨在为学生提供全面的、深入的数据隐私与安全知识,培养学生的数据保护意识和应对数据安全挑战的能力。

二、课程目标1、使学生了解数据隐私与安全的基本概念、原理和重要性。

2、帮助学生掌握数据隐私保护的法律法规和政策要求。

3、培养学生识别和评估数据安全风险的能力。

4、教导学生掌握常见的数据安全技术和防护措施。

5、培养学生在实际工作和生活中遵守数据隐私和安全规范的意识和习惯。

三、课程内容(一)数据隐私与安全基础1、数据的定义、类型和价值2、数据隐私与安全的概念和内涵3、数据隐私与安全的重要性和影响(二)数据隐私法律法规1、国内外数据隐私法律法规概述《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》欧盟《通用数据保护条例》(GDPR)2、法律法规对数据处理的要求和限制数据收集的合法性、正当性和必要性数据存储和传输的安全要求数据主体的权利和数据控制者的义务(三)数据安全风险评估1、数据安全风险的类型和来源内部威胁(如员工疏忽、恶意行为)外部威胁(如黑客攻击、网络钓鱼)技术漏洞(如软件缺陷、系统配置错误)2、数据安全风险评估的方法和工具风险识别技术(如资产识别、威胁识别、脆弱性识别)风险评估模型(如定性评估、定量评估)风险评估工具的使用(四)数据加密技术1、加密的基本原理和算法对称加密算法(如 AES)非对称加密算法(如 RSA)哈希函数(如 SHA-256)2、加密技术在数据保护中的应用数据传输加密(如 SSL/TLS)数据存储加密(如全盘加密、文件加密)(五)访问控制与身份认证1、访问控制的模型和策略自主访问控制(DAC)强制访问控制(MAC)基于角色的访问控制(RBAC)2、身份认证的方法和技术用户名/密码认证多因素认证(如密码+令牌、指纹+密码)生物识别技术(如指纹识别、人脸识别)(六)网络安全与数据保护1、网络安全的基本概念和技术防火墙技术入侵检测与防御系统(IDS/IPS)虚拟专用网络(VPN)2、无线网络安全与移动设备数据保护WiFi 安全设置移动设备的加密和锁屏应用程序的权限管理(七)数据库安全1、数据库安全的威胁和防护措施SQL 注入攻击的防范数据库加密和访问控制数据库备份与恢复2、数据脱敏技术数据脱敏的方法和场景数据脱敏工具的使用(八)隐私保护技术1、匿名化和假名化技术匿名化的原理和方法假名化的实现和应用2、差分隐私技术差分隐私的概念和原理差分隐私在数据发布中的应用(九)数据隐私与安全管理1、数据隐私与安全策略的制定和实施2、数据隐私与安全培训和教育3、数据隐私与安全事件的应急响应和处理四、教学方法1、课堂讲授通过讲解理论知识,使学生掌握数据隐私与安全的基本概念、原理和技术。

11级信息安全技术 数据库安全 周国春 实训大纲

11级信息安全技术 数据库安全 周国春 实训大纲

《数据库安全》实训大纲一、实训课程课程名称:数据库安全开设学时:总学时60学时(理论30学时、实验(实训)30学时)开课对象:信息安全技术班二、课程目的和任务随着计算机的发展,数据库系统变得越来越重要也越来越复杂,而要保障数据库数据存取访问等各个方面的安全更为复杂,本章就数据库的安全方面总体的讲述一些数据库安全的策略措施。

数据库系统作为一个软件系统拥有自己许多的特征,如数据的独立性、安全性、完整性、并发控制、故障恢复等等。

数据库的安全受到系统内部、外部环境或者认为因素的威胁,数据还原是保证数据库安全的重要手段,操作系统对数据库的安全也有极大的影响。

数据库的安全性有一系列的评价标准,数据库系统需要对数据库的安全进行控制和审核。

数据库系统需要拥有独立完整的安全策略,如SQL Server建立安全策略包括以下几个方面:系统安全性策略、数据安全性策略、用户安全性策略和数据库管理者安全性策略。

数据库安全管理的方法一般有集中控制和分散控制两种方式。

数据库的存取安全策略通过不同的方式保证数据库在存取过程中的安全性。

数据库的信息流控制是为了防止像合法的授权程序向未授权的程序泄露信息之类的信息泄露。

数据库的加密是保障数据库中原始数据的一个有效方法,加密的算法一般为当前流行的加密算法。

加密可以通过对数据库中的属性、记录、表格、文件加密,也可以对整个数据库进行加密,甚至可以直接使用加密硬件来加密,目前数据库加密技术通常采用多级密钥和公开密钥的机制。

数据库的加密能够保证数据的安全性,但是给数据库管理系统(DBMS)的设计带来了一定的复杂性。

数据库的完整性就是指数据库中数据的正确性以及数据之间关系的正确性。

数据库完整性可以通过完整性约束来保证,我们可以将完整性约束条件分为六类:静态列级约束、静态元组约束、静态关系约束、动态列级约束、动态元组约束、动态关系约束。

完整性约束可以复杂多变,但是并不能够总是保证数据库的完整性。

统计数据库是一种特殊类型的数据库,不同于一般的数据库,统计数据库返回给用户的不是记录的内容,而是记录的统计信息。

数据库 课程大纲

数据库 课程大纲

数据库课程大纲课程大纲:数据库一、课程简介本部分介绍课程的概况,包括课程名称、授课目标、预备知识要求等。

二、课程目标本部分列出课程的具体目标,包括知识、技能和态度三个方面。

三、课程结构本部分详细描述课程的各个模块和学习内容。

1. 数据库基础- 数据库概念- 关系数据模型- 实体关系模型- 关系代数和关系演算2. 数据库设计与规范- 数据库设计的步骤- 数据库规范化理论- 数据库设计范式3. SQL语言- SQL概述- 数据查询语言(DQL)- 数据定义语言(DDL)- 数据控制语言(DCL)4. 数据库管理系统- 数据库系统的结构- 数据库管理系统的功能- 数据库安全性与完整性5. 数据库应用开发- 数据库应用开发的基本原理- 数据库应用开发的工具与技术- 数据库应用开发实例四、教学方法与评估方式本部分介绍课程的教学方法和学生评估方式。

1. 教学方法- 讲授教学- 实践操作- 讨论和互动2. 学生评估- 作业与小组项目- 期中考试- 期末考试五、参考教材与参考资料本部分提供与课程内容相关的参考教材和其他资料的详细信息。

六、课程进度安排本部分提供课程各个模块的时间安排和学习进度。

七、教师信息本部分提供教师的基本信息,包括姓名、个人简介和联系方式。

八、备注本部分为任何需要详细说明的事项提供文字描述。

以上是《数据库课程大纲》的详细内容,通过本课程的学习,学生将掌握数据库基础知识,理解数据库设计原理,熟悉SQL语言的应用,掌握数据库管理系统的操作技能,具备数据库应用开发的能力。

课程将通过多种教学方法进行,学生的学习成果将通过作业、考试等方式进行评估。

课程的详细进度安排可参照课程大纲进行实施。

教师信息如有任何变更,将尽快通知学生。

祝各位同学在本课程中取得优异的成绩!。

《大数据安全》-课程教学大纲精选全文完整版

《大数据安全》-课程教学大纲精选全文完整版

可编辑修改精选全文完整版《大数据安全》课程教学大纲一、课程基本信息课程代码:16132603课程名称:大数据安全英文名称:Big Data Security课程类别:专业课学时:48学分:3适用对象: 软件工程专业本科生考核方式:考查先修课程:离散数学、操作系统、计算机网络二、课程简介中文简介本课程是软件工程的专业选修课。

本课程以大数据发展历史、特征、发展趋势为切入点,分析各领域面临的大数据安全威胁和需求,归纳总结大数据安全的科学内涵和技术研究方向。

在此基础上,引出大数据安全的关键技术和应用实践。

随后对大数据安全的产业动态、法律法规、标准研究进行系统梳理,预测大数据安全的发展趋势。

该课程的教学内容可让学生对大数据安全技术有比较全面的了解,使学生初步具备大数据安全系统分析、设计和管理能力。

英文简介The course is an selective course for software engineering. It introduces development history, characteristics and development trend of big data. It analyzes big data security threats and requirements for various fields and summarizes the scientific connotation of big data security and technical research direction. Based on this, key technologies and application practices of big data security are introduced. Then the course systematically comb the industrial dynamics, laws and regulations and standard research of big data security, and predict the development trend of big data security. The teaching content of this course can give students a comprehensive understanding of big data security technology, so that students have the ability to analyze, design and manage big data security systems.三、课程性质与教学目的本课程是软件工程的专业选修课。

数据库 教学大纲

数据库 教学大纲

数据库教学大纲
一、课程概述
本课程旨在教授学生数据库设计和管理的核心概念,以及如何使用SQL语言进行数据操作和管理。

通过本课程的学习,学生将能够了解数据库的基本概念、原理和应用,掌握数据库设计和管理的基本技能。

二、课程目标
1.掌握数据库的基本概念、原理和应用。

2.掌握SQL语言的基本语法和操作方法。

3.能够进行数据库的设计、开发和维护。

4.能够进行数据查询、插入、更新和删除。

5.能够进行数据库的安全管理和优化。

三、课程内容
●数据库概述
●数据库的基本概念和原理
●数据库的发展历程和趋势
SQL语言基础
●SQL语言的基本语法和操作规则
●数据类型、运算符和函数的使用
数据库设计
●数据库设计的原则和方法
●E-R模型的设计和应用
数据库开发
●数据库应用程序的开发流程和工具
●SQL语句的高级应用
数据库维护
●数据库的备份和恢复策略
●数据库的性能优化和维护管理
数据库安全管理
●数据库的安全性控制策略和机制
●数据库的权限管理和审计机制
数据库应用案例分析
●数据库应用系统的设计和实现流程
●常见数据库应用系统的架构和功能介绍
四、课程安排
本课程总计32学时,其中理论授课24学时,实践操作8学时。

具体安排如下:
1.数据库概述(4学时)
2.SQL语言基础(8学时)
3.数据库设计(8学时)
4.数据库开发(4学时)
5.数据库维护(4学时)
6.数据库安全管理(4学时)
7.数据库应用案例分析(4学时)。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

《数据库与安全》教学大纲课程编码:07153097课程名称:数据库与安全英文名称:Database and Security开课学期:第6学期学时/学分:64 / 4课程类型:专业必修课开课专业:网络与信息安全专业本科生先修课程:数据结构、程序设计、离散数学、操作系统、信息安全概论选用教材:刘晖等编著,《数据库安全》,武汉大学出版社,2007.10主要参考书:[1]张敏,徐震等编著,《数据库安全》,科学出版社 2005.7 .[2]陈越等编著,《数据库安全》,国防工业出版社 2011.7 .[3]王珊萨师煊《数据库系统概论》第4版高等教育出版社 2006.5.[4]杨冬青唐世渭等译,《数据库系统概念》,机械工业出版社 2003.3(原著:Database System Concepts,Fourth Edition,Abraham Silberschatz,HenryF.Korth, S.Sudarshan).[5]丁宝康等著,《数据库实用教程》(第三版),清华大学出版社,2007.11.一、课程性质、目的与任务《数据库与安全》是计算机学院网络与信息安全专业的主干课,面向实际应用,具有较强的理论性和实践性,是计算机学科教育的重要组成部分。

本课程系统、完整地讲述数据库理论与技术和数据库安全两方面内容,通过学习使学生较全面地掌握数据库系统的基本概念和基本原理,深入理解关系数据模型、关系数据理论和关系数据库系统,掌握关系数据库标准语言 SQL ;掌握数据库设计方法,具有一定的数据库设计能力;理解和掌握数据库安全访问控制、数据库安全策略、多级安全数据库的基本原理、关键机制解决方案、发展趋势和典型应用等。

初步具备使用数据库技术和方法解决实际应用问题及对数据库系统的安全防护能力,为今后从事信息系统的开发及相关工作打下坚实的基础。

二、教学基本要求1. 了解和掌握数据库系统的基本概念,基本原理及体系结构;2. 掌握关系模型的关系运算理论,关系数据库 SQL 语言;3. 了解和掌握关系数据库的规范化理论以及数据库设计的全过程,可以进行数据库结构的设计和简单应用系统的设计;4. 了解数据库系统安全性保护的意义及采取的手段;掌握数据库安全的基本理论和数据库安全策略;5.掌握数据库访问控制模型、多级安全数据库的基本原理及关键机制解决方案等;6.了解分布式数据库及具有面向对象特征的数据库的基本概念;了解最新的数据库技术及其应用系统开发的发展趋势。

三、各章节内容及学时分配第一章绪论(6学时)知识点:数据库的基本概念,数据库技术产生和发展的背景、数据模型、数据库系统结构、数据库系统组成以及数据库安全问题。

重点:数据模型,数据库系统结构和组成、数据库安全需求及保护措施。

1.1 数据库系统概述1.1.1 数据库系统基本术语1.1.2 数据库技术的产生和发展1.2 数据模型1.2.1 数据模型的组成要素1.2.2 数据模型的分类1.3 数据库系统的结构1.3.1 数据库系统的三级模式结构1.3.2 数据库系统的二级映象功能1.4 数据库系统的组成1.5 数据库安全问题1.5.1 数据库安全威胁1.5.2 数据库安全需求1.5.3 数据库安全与操作系统的关系1.5.4 数据库安全保护措施第2章数据管理基本原理与技术(10学时)知识点:关系模型,关系代数与关系演算。

关系数据库语言 SQL,关系数据理论及数据库设计的方法和步骤。

重点:关系模型,关系数据库语言SQL,ER模型设计方法,逻辑设计中ER模型向关系模型的转换方法。

2.1 关系模型2.1.1 关系模型概述2.1.2 关系数据结构及形式化定义2.1.3 关系的完整性2.1.4 关系代数2.1.5 关系演算2.2 关系数据库标准语言 SQL2.2.1 SQL数据定义2.2.2 SQL数据查询2.2.3 SQL数据更新2.2.4 视图2.2.5 SQL数据控制2.2.6 嵌入式SQL2.3 关系数据理论2.3.1 函数依赖2.3.2 关系模式的规范化2.4 数据库设计2.4.1 数据库的概念设计2.4.2 数据库的逻辑设计2.4.3 数据库的物理设计2.5 多用户DBMS体系结构第 3 章数据库及其应用系统的安全语义(8学时)知识点:数据库的保护,包括数据库的安全性、完整性、并发控制和恢复,安全的基本语义和基本原则,常见威胁与对策等。

重点:数据库的安全性、完整性、并发控制和恢复及系统安全基本原则3.1 数据库的保护3.1.1 数据库的安全性3.1.2 数据库的完整性3.1.2 数据库的并发控制3.1.2 数据库的恢复3.2 安全的基本体系3.2.1安全的特征3.2.1基本安全服务3.2.1系统安全的八大机制3.3 系统安全基本原则3.4 常见威胁与对策3.5 攻击树与攻击模式第 4 章数据库的访问控制(8学时)知识点:三种访问控制策略,包括自主访问控制策略、强制访问控制策略和基于角色的访问控制策略, Bell-Lapadula 模型,BIBA 模型、安全数据视图模型、贾让第-沙湖模型、RBAC96模型等。

重点:自主访问和强制访问控制策略,Bell-Lapadula 模型,BIBA 模型,安全数据视图模型、贾让第-沙湖模型4.1 访问控制策略概述4.2 自主访问控制策略4.3 强制访问控制策略4.3.1 Bell-Lapadula 模型4.3.2 BIBA 模型4.4 多级安全访问控制模型4.5 安全数据视图模型4.5.1 Sea View MAC 模型4.5.2 Sea View TCB 模型4.5.3多级关系的表示4.6 贾让第-沙湖模型4.7 RBAC96模型4.7.1 RBAC96模型的构成4.7.2 RBAC 的管理模型第 5 章数据库安全策略(8学时)知识点:数据库安全策略模型,包括状态机模型、Clark-Wilson 完整性模型、HRU模型、中国墙模型及关系数据库多策略模型等,详细讲解安全策略的执行,关系数据库的授权与撤销机制。

重点:状态机模型、HRU模型,关系数据库多策略模型,关系数据库的授权与撤销机制。

5.1 安全策略的定义5.2 安全策略语言5.3 安全策略模型5.3.1 状态机模型5.3.2 Clark-Wilson 完整性模型5.3.3 HRU模型5.3.4中国墙模型5.3.5信息流模型5.3.6关系数据库多策略模型5.4 安全策略模型分析5.5 安全策略的执行5.5.1 基于SQL的安全策略执行5.5.2查询修改5.5.3查询修改算法与实现5.6 关系数据库的授权机制5.6.1授权规则与授权命令5.6.2授权的检查5.6.3视图的授权与撤销第6章多级安全数据库管理系统(8学时)知识点:安全数据库标准,多级安全数据库关键问题、设计准则、体系结构、多级关系数据模型及多实例,隐蔽通道检测与分析、多级安全数据库事务并发控制。

重点:安全数据库标准,多级安全数据库关键问题、体系结构、多级关系数据模型及多实例。

6.1 安全数据库标准6.1.1可信计算机系统评估准则6.1.2我国数据库管理系统安全评估准则6.2 多级安全数据库关键问题6.3 多级安全数据库的设计准则6.4 多级安全数据库的体系结构6.4.1 TCB子集类体系结构6.4.2可信主体体系结构6.4.3完整性锁体系结构6.5 多级关系数据模型6.5.1多级关系及完整性6.5.2多级关系操作6.6 多实例6.6.1多实例发生及问题6.6.2多实例问题的处理6.7 隐蔽通道分析6.7.1隐蔽通道及其分类6.7.2识别隐蔽通道的方法6.8 多级安全数据库事务并发处理6.8.1传统事务模型与可串行化理论6.8.2 MLS/DBMS并发处理问题6.8.3 MLS/DBMS事务并发控制第7章多级安全数据库原型系统与产品(2学时)知识点:多级安全数据库系统的模型,包括Sea View、Lock Data Views及MLS/DBMS产品。

重点:Sea View与MLS/DBMS产品举例7.1 多级安全数据库原型系统7.1.1 Sea View7.1.2 Lock Data Views7.2 MLS/DBMS产品7.2.1 Sybase Secure SQL Server7.2.2 Trusted Oracle7.2.3 Trusted Informix7.2.4 INGRES第8 章多级安全数据库的推理通道问题(2学时)知识点:多级安全数据库的推理通道典型形式、定义与描述。

重点:几种典型的推理通道8.1 几种典型的推理通道8.1.1统计数据库推理问题8.1.2组合查询推理问题8.1.3基于元数据的推理问题8.2 推理通道的定义与描述8.2.1推理通道的形式化特征8.2.2推理通道主要类型第9 章数据挖掘及其安全问题(4学时)知识点:数据挖掘的概念、过程和基本方法,介绍国家安全领域和数字安全领域数据挖掘的相关应用和技术,讲解关联规则的概念和隐藏方法。

重点:数据挖掘常用方法与技术,关联规则及隐藏方法9.1 数据挖掘技术9.1.1 数据挖掘技术的产生9.1.2 数据挖掘的定义和过程9.1.3 数据挖掘的方法9.2 数据挖掘与国家安全9.3 数据挖掘与数字安全9.4 关联规则的隐藏9.4.1关联规则9.4.2关联规则的隐藏第10章数据库隐私(4学时)知识点:本章主要介绍隐私的概念、形式及数据库隐私的保护原则与措施,数据库加密等。

重点:数据库隐私的保护原则与措施,数据库加密。

10.1 隐私10.1.1隐私权的产生10.1.2隐私权的内容10.2 隐私形式10.3 数据库隐私10.3.1数据库隐私保护的原则10.3.2基于访问控制的隐私保护10.3.3数据加密第11章数据库安全其它问题(4学时)知识点:本章主要介绍SQL注入攻击与SQL注入攻击防范技术以及数据库木马。

重点:SQL注入攻击的方法以及如何防范。

11.1 SQL注入攻击实例11.2 SQL注入攻击防范技术11.3 数据库木马四、考核方式:笔试(闭卷)五、备注:无。

相关文档
最新文档