數(shù)據(jù)庫系統(tǒng)概論第4章數(shù)據(jù)庫安全(已修改)
2025-01-24 14:08 本頁面
【正文】 1 第 4章 數(shù)據(jù)庫安全 計算機安全性概論 2 數(shù)據(jù)庫安全 指保護數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞 . . 計算機系統(tǒng)安全性 :指為計算機系統(tǒng)建立和采取的各種安全保護措施 ,以保護計算機系統(tǒng)中的硬件、軟件及數(shù)據(jù) ,防止其因偶然或惡意的原因使系統(tǒng)遭到破壞 ,數(shù)據(jù)遭到更改或泄露等 . 計算機系統(tǒng)安全性的分類 : (1)技術(shù)安全 (2)管理安全 (3)政策法律類安全 3 從四個方面來評測計算機系統(tǒng)的安全性 : (1)安全策略 (2)責任 (3)保證 (4)文檔 計算機系統(tǒng)的安全性等級 : D級 :最小保護 C1級 :自主安全保護 C2級 :受控的存取保護 B1級 :標記安全保護 B2級 :結(jié)構(gòu)化保護 B3級 :安全域 A1級 :驗證設(shè)計 4 數(shù)據(jù)庫安全性控制 用戶 DBMS OS DB 用戶標識和鑒別 存取控制 操作系統(tǒng)安全保護 數(shù)據(jù)密碼存儲 圖 計算機系統(tǒng)的安全模型 用戶標識與鑒別 :是指由系統(tǒng)提供一定的方式讓用戶標識 自己的名字或身份 .每次用戶進入系統(tǒng)時 , 由系統(tǒng)進行核對 ,通過鑒定后才 提供使用權(quán) . 5 常用的用戶標識與鑒定方法 : (1)用戶名 (2)口令 (3)函數(shù)鑒定 例 :用戶 A與系統(tǒng)約定的函數(shù)為 f(x)=x*x+2。 則某次上機 ,若系統(tǒng)提供的隨機數(shù)為 3,則 A經(jīng)計算 后回答 11,則可進入系統(tǒng) ,否則拒絕進入系統(tǒng) . 存取控制 存取控制機制 :確保只授權(quán)給有資格的用戶訪問數(shù)據(jù)庫的 權(quán)限，同時令所有未被授權(quán)的人員無法接近 數(shù)據(jù) . 6 存取控制機制包括兩部分 : (1) 定義用戶權(quán)限 ,并將用戶權(quán)限登記到數(shù)據(jù)字典中 ,形成 安全規(guī)則 . (2)合法權(quán)限檢查 ,利用數(shù)據(jù)字典中的安全規(guī)則對用戶的 請求進行檢查 . 兩種存取控制機制 : 自主存取控制方法 (DAC) 強制存取控制方法 (MAC) 7 (DAC) 自主存取控制 :用戶對于不同的數(shù)據(jù)對象有不同的存取權(quán)限 , 不同的用戶對同一對象也有不同的權(quán)限 ,而且 用戶還可以將其擁有的存取權(quán)限轉(zhuǎn)授給其他 用戶 . SQL的自主存取控制 Grant Revoke 8 用戶權(quán)限 : 結(jié)構(gòu) （數(shù)據(jù)庫） 數(shù)據(jù) (表或視圖 ) 數(shù)據(jù) (屬性列 ) Create database Select Insert,update,delete All privileges Select Insert,update,delete All privileges 結(jié)構(gòu) （表、視圖） Create table,alter table Create view Create index 9 Grant的語句格式 : grant 權(quán)限 ...... [on 對象 類型 對象 名 ] to 用戶 ...... [with grant option]。 例子 :把查詢 Student表的權(quán)限授給用戶 U1. Grant select on table student to u1。 10 例子 :說明以下語句完成的功能 . (1) grant all priviliges on table student,course to u2,u3。 (2) grant select on table sc to public。 (3) grant update(sno),select on table sc to u4。 (4)grant insert on table sc to u5。 with grant option (5)grant createtab on database
試題試卷相關(guān)推薦
鄂ICP備17016276號-1