Pengamanan Basis Data.

Presentasi berjudul: "Pengamanan Basis Data."— Transcript presentasi:

1 Pengamanan Basis Data

2 Pengamanan Basis Data (database security)
Merupakan aspek dalam basis data yang mengacu pada upaya-upaya pengamanan dari akses yang berbahaya/merugikan

3 Pelanggaran akses secara sengaja
Pembacaan data yang tidak diijinkan Pengubahan data yang tidak diijinkan Penghapusan/perusakan data yang tidak diijinkan

4 Pengamanan Basis Data Fisik
Lokasi sistem komputer harus aman dan terlindungi dari jangkauan orang-orang yg tidak berwenang Manusia otoritas user harus dibatasi dan diberikan secara hati-hati untuk mengurangi kesempatan pada user yg terdaftar memberikannya pada intruder Sistem Operasi Sistem pengamanan yang diterapkan oleh suatu Sistem operasi berpengaruh pada pengamanan basis data Jaringan Perlu mekanisme pangamanan pada software ataupun hardware jaringan Sistem Basis Data SBD menerapkan pemberian otoritas sebagian / seluruhnya pada objek-objek basis data

5 Jenis otoritas untuk pengaksesan basis data
Disabling Permision Enabling Permsision

6 Disabling/Enabling permision pada obyek-obyek basis data
Tabel/Relasi Seorang user diijinkan/tdk utk membuat atau mengakses tabel Indeks Seorang user diijinkan/tdk utk membuat atau menghapus indeks View Seorang user diijinkan/ tdk utk mengakses view

7 Bentuk otoritas terhadap data yang tersimpan dalam tabel database
Read authorization Insert authorization Update authorization Delete authorization

8 Bentuk otoritas terhadap pendefinisian dan pengubahan skema basis data
Index authorization pembuatan/penghapusan index Resource authorization pembuatan/penghapusan tabel Alteration authorization Pengubahan skema tabel dlm bentuk penambahan dan penghapusan field dalam tabel Drop authorization Penghapusan obyek basis data

9 Pemberian otoritas DBA A B C D Update (All) Insert + Delete (All)
Select (All) Insert + Delete (All) A B C Update (All) D

10 Perintah SQL Pengamanan Basis Data
Pemberian otorisasi Grant <daftar otoritas> on <nama objek basis data> to <daftar user> Grant insert on mahasiswa to ali,ani Grant update (nim,kode_makul) on nilai to ari,diah Grant select,insert on kuliah to slamet Grant select on mahasiswa to public Memberi otoritas ke user lain Grant all on mahasiswa to andi with grant option

11 Perintah SQL Pengamanan Basis Data
Pembatalan otorisasi Revoke <daftar otoritas> on <nama obyek basis data> from <daftar user> Revoke update (nim,kode_makul) on nilai to ari,diah Revoke select,insert on kuliah to slamet Revoke select on mahasiswa to public Revoke insert on mahasiswa to ali Revoke grant option for all on mahasiswa from andi

12 Pemeliharaan Integritas Basis Data
Ditujukan pada upaya-upaya untuk mencegah dan menanggulangi pelanggaran inkonsistensi data secara tidak disengaja

13 Timbulnya inkonsistensi data secara tidak sengaja
Sistem rusak(crash) selama pemrosesan transaksi Inkonsistensi basis data akibat akses dari banyak user (concurent access) ke basis data yang tidak terjaga dengan baik. Inkonsistensi basis data karena adanya pendistribusian data ke banyak komputer (client) Kesalahan lojik (kesalahan aplikasi) yang melanggar integritas yang semestinya dipelihara agar basis data tetap konsisten.

14 Integritas Basis Data Integritas Basis Data berguna untuk menjamin validitas data yang terekam ke dalam basis data

15 Jenis- jenis Integritas Basis Data
Entity Integrity Tidak diperbolehkannya baris data duplikat dalam satu tabel Domain Integrity Tidak diperbolehkannya item data yang melanggar jangkauan nilai di tiap kolom data Refererential integrity Menjaga relasi antar tabel Redundant data integrity Tidak diperbolehkannya data di sebuah tabel terulang di tabel lain Bussiness rule integrity Data dalam suatu tabel harus memiliki nilai layak dan dapat diterima.

16 Entity Integrity Sebuah tabel seharusnya berisi baris-baris data yang berbeda dan dapat dibedakan antara satu dengan yang lainnya.

17 Entity Integrity NIM Kode_kul nilai A11.001 A001 D A11.002 B A11.003 B003 A Kondisi tersebut dapat terjadi karena tidak disengaja ataupun memang disengaja, namun untuk kedua alasan tersebut tidak diperbolehkan melanggar Entity Integrity . Untuk mencegah pelanggaran Integritas Entitas dari faktor ketidaksengajaan maka harus diterapkan key dari dari tabel tersebut. Untuk mencegah pelanggaran Integritas Entitas dari faktor kesengajaan maka harus melakukan perubahan struktur tabel.

18 Domain Integrity Merupakan batasan nilai yang diperbolehkan untuk setiap atribut dalam tabel. Karakter bebas alfabet(A-Z,a-z),numerik(0-9),tanda baca(.,!;),simbol($,*,%) Alfanumerik alfabet(A-Z,a-z),numerik(0-9) Alfabet alfabet(A-Z,a-z) Numerik numerik(0-9),- Contoh: domain Integer bigint:19digit,int:10digit,smallint:5digit(+/ ),tinyint:3digit(-128 s/d 127)

19 Domain Integrity Pemeliharaan integritas
Kode_kul nama Sks Smt A001 Daspro D 1 A002 SBD B 12 A003 Alpro A 2 Pemeliharaan integritas Pendefinisian skema/struktur tabel Pemanfaatan property field Penerapan validasi pada program aplikasi

20 Refererential integrity
Hubungan antar tabel dapat memenuhi aturan referensi yang telah ditetapkan. Kode_kul Nama_kul sks smt A001 Struktur Data 3 5 A002 SBD 7 A003 Pemrog. Internet NIM Kode_kul nilai A11.001 A001 A A11.002 A004 B A11.003 A003

21 Refererential integrity
Untuk menjaga integritas referensial : Reject Cascade Nullify Penerapan : Prosedure basis data cascade,nullify Program aplikasi reject,cascade,nullify

22 Redundant data integrity
Integritas ini menghendaki keberadaan baris data di suatu tabel tidak terulang di tabel lain. Tujuan: Efisiensi ruang penyimpanan Konsistensi Database

23 Redundant data integrity
S1-SI S1-TI Kode_kul Nama_kul sks smt A001 Struktur Data 3 5 A002 SBD 7 A003 Pemrog. Internet Kode_kul Nama_kul sks smt B001 Struktur Data 3 5 B002 SBD 7 A003 Pemrog. Internet Terjadinya pelanggaran integritas ini diakibatkan karena kesalahan perencanaan dan pembentukan basis data.

24 Bussiness rule integrity
Data disuatu tabel harus memiliki nilai yang layak dan dapat diterima di tempat sistem basisdata itu diterapkan. NIM Kode_kul nilai A11.001 A001 A A11.002 A004 B A11.003 A003 D Matakuliah A004 hanya boleh diambil jika telah lulus matakuliah A003

25 Bussiness rule integrity
NIM Kode_kul nilai A11.001 A001 A A11.002 A004 B A11.003 A003 D Pelanggaran integritas misl: ada aturan Matakuliah A004 hanya boleh diambil jika telah lulus matakuliah A003 Rule sederhana bisa dapat didefinisikan bersama dengan pendefinisian tabel. Rule yang rumit di terapkan pada program aplikasi