분야
pptx데이터베이스 보안
자기주도 발표
DB보안의 정의
데이터 베이스보안이란?
DB 보안은 외부자나 내부자가 DB 내에 저장된 조직의 주요기밀 정보에 불법적으로 접근하는 것을 막는 것이다.
좀 더 자세 히 말하면, DB와 DB 내에 저장된 데이터를 비인가된 변경, 파괴, 노출 및 비일관성 등을 발생시키는 사건이나 위협들로부터 보호하는 것이라고 할 수 있다.
데이터베이스보안의 목적
DB 보 안의 목적은 DB에 저장된 데이터를 공개·노출, 변조·파괴·훼손, 지체·재난 등의 위협으로 부터 보호하여 기밀성, 무결성, 가용성 등을 확보하는 것이라고 할 수 있다.
데이터베이스보안의 필요성
DB 보안 특성
비밀성(secrecy)의 보장
정보의 부적당한 유출을 방지/탐지/제지(preventing/ detecting/ deterring)하는 것
정보 무결성(information integrity)의 보장
정보의 부적당한 수정을 방지/탐지/제지 하는 것
시스템 가용성(system availability)
시스템이 제공하는 서비스 접근에 대한 부당한 거부(denial)를 방지/탐지/제지 하는 것
DB 보안에서 추구하는 3대요소
기밀성(Confidentiality)
모든 데이터에 자유롭게 접근하도록 허용할 수도 있겠지만 모든 사람들에게 이와 같은 자유로운 접근을 허용할 수는 없기 때문에 필연적으로 선별 적인 접근이 중요해진다. 즉, 선별적인 접근 체계를 만들어 비인가된 개인이나 시스템 에 의한 접근과 이에 따른 정보 공개·노출을 막는 것이 기밀성 유지이다.
무결성(Integrity)
무결성은 정당한 방법에 의하지 않고는 데이터가 변경될 수 없음을 의미하며, 데이터의 정확성 및 완전성을 보장하고 그 내용이 고의 혹은 악의로 변경되거나 훼손 또는 파괴 되지 않음을 보장하는 것이다.
가용성(Availability)
가용성이란 사용자가 업무 서비스를 필요로 할 때 그 서비스의 연속성을 보장할 수 있 는 것을 의미한다. 이것은 컴퓨팅 시스템이 정확하게 정보를 저장·처리하고, 보안 통 제가 그것을 보호하며 해당 정보에 접근하는데 사용되는 통신 채널이 정확하게 기능되 어야 함을 의미한다.