數(shù)據(jù)庫(kù)安全性習(xí)題解答和解析-wenkub
2023-04-09 02:57:51 本頁(yè)面
【正文】 級(jí)保護(hù)的同時(shí)給出系統(tǒng)的形式化設(shè)計(jì)說(shuō)明和驗(yàn)證以確信各安全保護(hù)真正實(shí)現(xiàn)。B2級(jí) 結(jié)構(gòu)化保護(hù)。能夠?qū)崿F(xiàn)對(duì)用戶和數(shù)據(jù)的分離，進(jìn)行自主存取控制(DAC),保護(hù)或限制用戶權(quán)限的傳播。這些安全級(jí)別之間具有一種偏序向下兼容的關(guān)系,即較高安全性級(jí)別提供的安全保護(hù)包含較低級(jí)別的所有保護(hù)要求,同時(shí)提供更多或更完善的保護(hù)能力。(TDI)將系統(tǒng)安全級(jí)別劃分為4組7個(gè)等級(jí)的基本內(nèi)容。TDI與TCSEC一樣,從安全策略、責(zé)任、保證和文檔四個(gè)方面來(lái)描述安全性級(jí)別劃分的指標(biāo)。目前各國(guó)引用或制定的一系列安全標(biāo)準(zhǔn)中,最重要的是美國(guó)國(guó)防部(DoD)正式頒布的《DoD可信 計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)》(Trusted Computer System Evaluation Criteria,簡(jiǎn)稱 TCSEC,又稱桔皮書(shū))。數(shù)據(jù)庫(kù)的安全性和計(jì)算機(jī)系統(tǒng)的安全性,包括操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全性是緊密聯(lián)系、相互支持的。2. 2. 數(shù)據(jù)庫(kù)安全性和計(jì)算機(jī)系統(tǒng)的安全性有什么關(guān)系?答：安全性問(wèn)題不是數(shù)據(jù)庫(kù)系統(tǒng)所獨(dú)有的,所有計(jì)算機(jī)系統(tǒng)都有這個(gè)問(wèn)題。(詳細(xì)介紹參見(jiàn)《概論》)。每個(gè)方面又細(xì)分為若干項(xiàng)。答：根據(jù)計(jì)算機(jī)系統(tǒng)對(duì)安全性各項(xiàng)指標(biāo)的支持情況,TCSEC(TDI)將系統(tǒng)劃分為四組(division)7個(gè)等級(jí),依次是D、C(C1,C2)、B(B1,B2,B3)、A(A1),按系統(tǒng)可靠或可信程度逐漸增高。各個(gè)等級(jí)的基本內(nèi)容為：D級(jí) D級(jí)是最低級(jí)別。C2級(jí) 實(shí)際是安全產(chǎn)品的最低檔次,提供受控的存取保護(hù),即將C1級(jí)的DAC進(jìn)一步細(xì)化,以個(gè)人身份注冊(cè)負(fù)責(zé),并實(shí)施審計(jì)和資源隔離。建立形式化的安全策略模型并對(duì)系統(tǒng)內(nèi)的所有主體和客體實(shí)施DAC和MAC。各個(gè)等級(jí)的基本內(nèi)容請(qǐng)參見(jiàn)《概論》。例如 C2 級(jí)中的自主存取控制(DAC),B1級(jí)中的強(qiáng)制存取控制(MAC)。具體內(nèi)容請(qǐng)參見(jiàn)《概論》 。防止不合法用戶對(duì)數(shù)據(jù)庫(kù)的存取。即用戶具有一定的自主權(quán)。如：GRANT SELECT,INSERT ON StudentTO 王平WITH GRANT OPTION。：職工(職工號(hào),姓名,年齡,職務(wù),工資,部門(mén)號(hào))部門(mén)(部門(mén)號(hào),名稱,經(jīng)理名,地址,電話號(hào))請(qǐng)用SQL的GRANT和REVOKE語(yǔ)句(加上視圖機(jī)制)完成以下授權(quán)定義或存取控制功能：(1)用戶王明對(duì)兩個(gè)表有SELECT權(quán)力。(3)*每個(gè)職工只對(duì)自己的記錄有SELECT權(quán)力。注意,不同的系統(tǒng)這些擴(kuò)展語(yǔ)句可能是不同的。(5)用戶張新具有修改這兩個(gè)表的結(jié)構(gòu)的權(quán)力。(7)用戶楊蘭具有從每個(gè)部門(mén)職工中SELECT最高工資、最低工資、平均工資的權(quán)力,他不能查看每個(gè)人的工資。GRANT SELECT ON 部門(mén)工資TO 楊蘭。(2) REVOKE INSERT,DEIEIE ON 職工,部門(mén) FROM 李勇。(5) REVOKE ALTER TABIE ON 職工,部門(mén)FROM 張新。答：主體是系統(tǒng)中的活動(dòng)實(shí)體,既包括DBMS所管理的實(shí)際用戶,也包括代表用戶的各進(jìn)程。主體的敏感度標(biāo)記稱為許可證級(jí)別 (Clearance Level),客體的敏感度標(biāo)記稱為密級(jí)(Classification kvel)。SSNAMESTATUSCITYCLASS
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1