情報セキュリティにおけるデータベースセキュリティの原則は何ですか？

データベースセキュリティは、データベースまたはデータベース管理ソフトウェアを不正使用や悪意のあるサイバー脅威や攻撃から保護および保護するために使用される集合的な手段を定義します。データベースセキュリティには、次のようなさまざまな原則があります-

セキュリティモデル −セキュリティモデルは、一般的なセキュリティ問題を調査するための外部要素を作成し、実装や運用などのデータベースの考慮事項のコンテキストをサポートします。

アクセス制御 −アクセス制御の目的は常に明確である必要があります。アクセス制御は、分析、モデル、および運用コストの点でコストがかかります。既知の状況、既知の基準、既知の目的を取得するために使用できます。

認証 −クライアントはサーバーのIDを作成する必要があり、サーバーはクライアントのIDを作成する必要があります。これは、共有シークレット（パスワード/ユーザーIDセット、または共有された生体情報と生体認証情報のいずれか）を使用して完了します。また、以前に認証を確立した上位の権限のシステムによって作成することもできます。

データが分散されるクライアントサーバーシステムでは、ピアシステムからの認証で十分な場合があります。認証は、特定のタスクにいくつかの特権を提供しません。これは、DBMSがユーザーであると主張されていることを信頼し、ユーザーがDBMSが所定のシステムでもあることを信頼していることのみを作成できます。

承認 −許可は、特定のトランザクションを実行するために許可されたユーザーに付与される許可に関連します。したがって、データベースの状態を変更し（writeitemトランザクション）、データベースから情報を受け取ります（readitemトランザクション）。トランザクションベースである必要がある承認の結果は、ベクトル-承認（item、auth-id、operation）です。ベクトルは、システム内の既知の領域にある一連のデータ値です。

論理レベルでは、システム構造には承認サーバーが必要です。承認サーバーは監査サーバーと連携する必要があります。サーバー間のセキュリティの問題と、認証がシステムからシステムに送信されるときの増幅の問題があります。増幅は、トランザクションに含まれるDBMSサーバーの数が増えると、セキュリティの問題が大きくなることを定義しています。

アクセスの哲学と管理 −随意制御とは、特定の資産に基づいて明確な特権が作成され、許可されたユーザーが特定の方法で使用できるようにすることです。セキュリティDBMSは、各ユーザーのリレーション、データ、ビュー、操作などのオブジェクトなどのアクセスマトリックスを作成する必要があります。各エントリは、作成、読み取り、挿入、更新の権限を分離します。

権限がオブジェクトごとに変わるため、このマトリックスは非常に複雑になります。行列は、その実装がスパース行列に関連するタイプの物理的実装を頻繁に必要とするため、非常に高くなる可能性もあります。マトリックスをコンピュータのメインメモリに保存することはできません。