软考信安20~数据库系统安全
1、数据库安全概况
1.1、数据库安全概念
数据库是网络信息系统的基础性软件，承载着各种各样的数据，成为应用系统的支撑平台。
国外主流的数据库系统有MSSQL 、MySQL 、Oracle 、DB2 等，国产数据库系统主要有人大金仓、达梦等。
1.2、数据库安全威胁
授权的误用(Misuses of Authority) 。
逻辑推断和汇聚(Logical Inference and Aggregation)
伪装(Masquerade)
旁路控制(Bypassing Controls)
隐蔽信道(Covert Channels)
SQL 注入攻击(SQL Injection)
数据库口令密码破解
硬件及介质攻击
1.3、数据库安全隐患
（1）数据库用户账号和密码隐患
以Oracle 数据库为例，其安全隐患如下：
• Oracle 内部密码，储存在strXXX.cmd 文件中，其中XXX 是Oracle 系统ID 和SID,默认是“ORCL" 。这个密码用于数据库启动进程，提供完全访问数据库资源。这个文件在Windows NT 中需要设置权限。
• Oracle 监听进程密码，保存在文件”listener.ora" （保存着所有的Oracle 执行密码&#
原文地址：https://blog.csdn.net/weixin_42131852/article/details/145109236
免责声明：本站文章内容转载自网络资源，如侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！