Безопасность баз данныхSyllabus

Subject code

İF-2209y-RU

Credits

5

Student workload

90

Semester

Autumn semester

Academic year

3

Subject type

Mandatory

Form of education

Full-time

Language of instruction

Russian

In-class hours

a) 30 часов - лекция b) 30 часов - лаборатория

Out-of-class hours

a) 60 часов – самостоятельная работа b) 30 часов- Проектная работа или часы консультаций

Дисциплина «безопасность баз данных» изучает основные принципы, методы и технологии обеспечения конфиденциальности, целостности и доступности данных. в рамках курса рассматриваются управление правами доступа пользователей, аутентификация и авторизация, шифрование данных, резервное копирование и восстановление, защита от sql-инъекций и других угроз, аудит и мониторинг действий пользователей, а также методы выявления и предотвращения несанкционированного доступа к базам данных. особое внимание уделяется практическому применению механизмов безопасности в современных системах управления базами данных.

• lecture
• laboratory work
• case study
• problem-based learning
• presentations
• interactive discussion

1. 1

   CLO 1: Знать основные функции систем управления базами данных (субд) и уметь работать с несколькими современными субд. понимать принципы функционирования системных каталогов реляционных субд и состав содержащейся в них информации. уметь осуществлять аудит и журналирование баз данных в целях обеспечения безопасности и надёжности.

2. 2

   CLO 2: Уметь применять первичные меры безопасности в субд посредством управления профилями пользователей, политиками паролей, правами доступа и ролями.

3. 3

   CLO 3: Знать причины возникновения проблем доступности баз данных, а также методы резервного копирования, синхронизации данных и балансировки нагрузки.

4. 4

   CLO 4: Знать методы обеспечения целостности данных в базах данных. уметь применять различные методы и решения шифрования данных на разных уровнях баз данных (файловая система, таблица, столбец и др.).

5. 5

   CLO 5: Знать основные угрозы, исходящие от прикладных программ. понимать сущность sql-инъекций и связанных с ними угроз, а также знать методы их предотвращения.

6. 6

   CLO 6: Знать типы баз данных nosql, принципы их функционирования и практическое значение, а также их преимущества и недостатки по сравнению с традиционными субд.

1. 1.
   Введение в базы данныхLecture
2. 2.
   Реляционная модель данных, введение в SQLLecture
3. 3.
   Sql — структурированный язык запросовLecture
4. 4.
   Резервное копирование и восстановление баз данныхLecture
5. 5.
   Sql — представления (views), функции, процедуры, триггерыLecture
6. 6.
   Проектирование баз данныхLecture
7. 7.
   Индексы и оптимизация запросовLecture
8. 8.
   Вопросы безопасности баз данных. основы управления доступом.Lecture
9. 9.
   Управление доступомLecture
10. 10.
    Введение в nosqlLecture
11. 11.
    Безопасность postgresqlLecture
12. 12.
    Транзакции и управление конкурентным доступомLecture
13. 13.
    Sql- инъекцииLecture
14. 14.
    Безопасность баз данных в интернете (m): шифрование, прокси-серверы, межсетевые экраны (firewall), цифровые подписи, центры сертификации. анализ уязвимостей и аудит: sqlmap, dbshield, greenbone/openvas, nmapLecture
15. 15.
    Итоговая оценка курса.Lecture

1. Christopher diaz - database security: problems and solutions. mercury learning and information, 2022. ISBN 978-1-68392-663-4.
2. Ettore galluccio, edoardo caselli, gabriele lombari - SQL injection strategies: practical techniques to secure old vulnerabilities against modern attacks. packt publishing, 2020. ISBN 978-1-83921-564-3.
3. Dimitri fontaine - the art of postgresql: turn thousands of lines of code into simple queries, 2020.
4. Postgresql 17.6 documentation.