Безопасность Современных СУБД (Сервисы, Архитектура, Механизмы)

Разнесение в пространстве частей СУБД дает возможности избегать аппаратных сбоев и повысить устойчивость систем к отказам. Резервирование:

Холодное (offline) резервирование. Вся поступающая нагрузка идет основному экземпляру, с него в определенные периоды снимают точку восстановления копируя базу данных на носители. Во время самая поздняя точка восстановления будет загружена на СУБД. Постоянное снятие точек восстановления. Идет отслеживание изменений, происходящих в БД, в реальном времени и сохраняется история изменений на выделенных накопителях. Горячее (online) резервирование. В нормальных режимах все запросы обслуживает основная СУБД, а изменение в ней синхронизируется с резервной копией. Рис.

6. Разнесение в пространстве экземпляров СУБДРазнесение в пространстве частей СУБД дает возможности избегать аппаратных сбоев и повысить устойчивость систем к отказам. Данный подход может существенно усиливать надежность хранения информации при появлении неполадок в каком-либо экземпляре БД. Для простейшего способа реализации этого подхода нужна 100% избыточность хранения информации, а именно, сильно растет цена данных решений. Современные системы часто используют подходы распределяя нагрузку: создание нескольких экземпляров БД, каждый из которых будет обрабатывать группу запросов. При сбое в одном экземпляре БД нагрузка делится между оставшимися. Покушения на высокую готовность (доступность)Угроза:

Если пользователь имеет доступ ко всем возможностям SQL, он может сознательно помешать работе остальных пользователей запустив, у примеру, долгую транзакцию, которая захватит внушительное количество таблиц). Современные многопотоковые серверы СУБД способны отражать только очень прямые атаки, которые состоят, к примеру, в запуске в часы наибольшей нагрузки операций массового скачивания данных. Способы борьбы:

Необходимо не давать пользователям непосредственный SQL-доступ к базе данных, включая промежуточные фильтры — серверы приложений. Выбор данной архитектуры дает и другие положительные моменты. Интересной угрозой, которая специфична для реляционных СУБД, являются ссылочные ограничения. Так, при наложении таких ограничений нельзя будет удалить строки из таблицы, которая содержит первичные ключи. Список использованной литературы

А. Лихоносов. Безопасность баз данных. Учебное пособие. М., 2010

Лекции Н. А. Некучаевой по дисциплине «Информационная безопасность и защита информации», 2005 г. Диго С. М. Базы данных: проектирование и использование. Учебное пособие для вузов. — Москва.: Финансы и статистика, 2005

Каратыгин, С.А.; Тихонов, А. Ф. Энциклопедия по СУБД Paradox 4.5 forDOS; М.: Мир — Москва, 2009. —  690 c. Ахаян, Рубен; Горев, Андрей; Макашарипов, Сергей Эффективная работа с СУБД; СПб: Питер — Москва, 2004. — 704 c.Э. В. Фуфаев, Д. Э. Фуфаев. Разработка и эксплуатация удаленных баз данных.

— М.: Академия, 2012. — 256 с.В. Б. Попов. Основы информационных и телекоммуникационных технологий.

Системы управления базами данных. — М.: Финансы и статистика, 2005. — 112 с.