數(shù)據(jù)庫安全概述-wenkub
2023-02-11 16:37:10 本頁面
【正文】 有用戶 GRANT SELECT ON TABLE SC TO PUBLIC。 An Introduction to Database System 計算機安全性概述 (了解 ) 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 An Introduction to Database System 計算機安全性概述 數(shù)據(jù)庫安全性控制 視圖機制 審計 （ Audit） 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 小結 An Introduction to Database System ?非法使用數(shù)據(jù)庫的情況 ? 編寫合法程序繞過 DBMS及其授權機制 ? 直接或編寫應用程序執(zhí)行非授權操作 ? 通過多次合法查詢數(shù)據(jù)庫從中推導出一些保密數(shù)據(jù) An Introduction to Database System ? 計算機系統(tǒng)中，安全措施是一級一級層層設置 An Introduction to Database System 計算機系統(tǒng)的安全模型 ?數(shù)據(jù)庫安全性控制的常用方法 ? 用戶標識和鑒定 ? 存取控制 ? 視圖 ? 審計 ? 密碼存儲 An Introduction to Database System 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法 An Introduction to Database System ?用戶標識與鑒別 （ Identification Authentication） ? 系統(tǒng)提供的最外層安全保護措施 An Introduction to Database System ? 用戶標識 ? 用一個用戶名（ User Name）或用戶標識號（ UID）來標明用戶身份。 ?重點：使用 SQL中的 GRANT 語句和 REVOKE 語句來實現(xiàn)數(shù)據(jù)庫的實現(xiàn)自主存取控制功能。使用 SQL中 CREATE ROLE語句創(chuàng)建角色，用GRANT 語句給角色授權。 ? 口令 ? 系統(tǒng)核對口令以鑒別用戶身份 ? 用戶名和口令易被竊取 ?每個用戶預先約定好一個 計算過程 或者 函數(shù) An Introduction to Database System 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法 An Introduction to Database System ?存取控制機制組成 ? 定義用戶權限，并將用戶權限登記到數(shù)據(jù)字典中 ? 合法權限檢查 ?用戶權限定義和合法權限檢查機制一起組成了 DBMS的安全子系統(tǒng) An Introduction to Database System ?常用存取控制方法 ? 自主存取控制 （ Discretionary Access Control ，簡稱 DAC） ? C2級 ? 靈活 ? 強制存取控制 （ Mandatory Access Control，簡稱 MAC） ? B1級 ? 嚴格 An Introduction to Database System 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法 An Introduction to Database System ? 通過 SQL 的 GRANT 語句和 REVOKE 語句實現(xiàn) ? 用戶權限組成 ?數(shù)據(jù)對象 ?操作類型 ? 定義用戶存取權限：定義用戶可以在哪些數(shù)據(jù)庫對象上進行哪些類型的操作 ? 定義存取權限稱為 授權 An Introduction to Database System ? 關系數(shù)據(jù)庫系統(tǒng)中存取控制對象 對象類型 對象 操 作 類 型 數(shù)據(jù)庫 模式 CREATE SCHEMA 基本表 CREATE TABLE， ALTER TABLE 模式 視圖 CREATE VIEW 索引 CREATE INDEX 數(shù)據(jù) 基本表和視圖 SELECT， INSERT， UPDATE， DELETE，REFERENCES， ALL PRIVILEGES 數(shù)據(jù) 屬性列 SELECT， INSERT， UPDATE， REFERENCES ALL PRIVILEGES 關系數(shù)據(jù)庫系統(tǒng)中的存取權限 用戶標識與鑒別 存取控制 自主存取控制方法 授權與回收 數(shù)據(jù)庫角色 強制存取控制方法 An Introduction to Database System 一 、 GRANT ? GRANT語句的一般格式： GRANT 權限 [,權限 ]... [ON 對象類型 對象名 ] TO 用戶 [,用戶 ]... [WITH GRANT OPTION]。 An Introduction to Database System [例 4] 把查詢 Student表和修改學生學號的權限授給用戶 U4 GRANT
教學課件相關推薦
鄂ICP備17016276號-1