第5章數(shù)據(jù)庫安全性--新版-wenkub
2023-03-18 15:21:20 本頁面
【正文】 圖 安全控制模型 用戶標(biāo)識和鑒定 用戶 用戶存取權(quán)限控制 DBMS 操作系統(tǒng)安全保護 OS 數(shù)據(jù)密碼存儲 DB 數(shù)據(jù)庫安全性控制 ? 根據(jù)圖 ，當(dāng)用戶進入計算機系統(tǒng)時，系統(tǒng)首先根據(jù)輸入的 用戶標(biāo)識進行身份的鑒定， 只有合法的用戶才準(zhǔn)許進入系統(tǒng)。 計算機系統(tǒng)的三類安全性問題（續(xù)） ?管理安全 ?軟硬件意外故障、場地的意外事故、管理不善導(dǎo)致的計算機設(shè)備和數(shù)據(jù)介質(zhì)的物理破壞、丟失等安全問題。 ? 數(shù)據(jù)保護 ? 安全性 ? 完整性 ? 數(shù)據(jù)庫恢復(fù) ? 并發(fā)控制 系統(tǒng)篇 第 5章 數(shù)據(jù)庫安全性 第 6章 數(shù)據(jù)庫完整性 第 7章 數(shù)據(jù)庫恢復(fù)技術(shù) 第 8章 并發(fā)控制 第五章 數(shù)據(jù)庫安全性 ? 問題的提出 ? 數(shù)據(jù)庫的一大特點是數(shù)據(jù)可以共享 ? 但數(shù)據(jù)共享必然帶來數(shù)據(jù)庫的安全性問題 ? 數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)共享不能是無條件的共享 例：軍事秘密 、 國家機密 、 新產(chǎn)品實驗數(shù)據(jù) 、 市場需求分析 、 市場營銷策略 、 銷售計劃 、 客戶檔案 、 醫(yī)療檔案 、 銀行儲蓄數(shù)據(jù) 數(shù)據(jù)庫安全性（續(xù)） ? 數(shù)據(jù)庫中數(shù)據(jù)的共享是在 DBMS統(tǒng)一的嚴格的控制之下的共享 ， 即只允許有合法使用權(quán)限的用戶訪問允許他存取的數(shù)據(jù) ? 數(shù)據(jù)庫系統(tǒng)的安全保護措施是否有效是數(shù)據(jù)庫系統(tǒng)主要的性能指標(biāo)之一 第五章 數(shù)據(jù)庫安全性 計算機安全性概論 數(shù)據(jù)庫安全性控制 數(shù)據(jù)庫存取控制方法 數(shù)據(jù)庫角色 視圖機制 審計 數(shù)據(jù)加密 統(tǒng)計數(shù)據(jù)庫安全性 計算機系統(tǒng)的安全性概論 ?什么是數(shù)據(jù)庫的安全性 ? 數(shù)據(jù)庫的安全性是指保護數(shù)據(jù)庫 ， 防止因用戶非法使用數(shù)據(jù)庫造成數(shù)據(jù)泄露 、 更改或破壞 。 ?數(shù)據(jù)庫系統(tǒng)的安全性 和 計算機系統(tǒng) 的安全性，包括操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全性是緊密聯(lián)系、相互支持的。 計算機系統(tǒng)的三類安全性問題（續(xù)） ?政策法律類 ?政府部門建立的有關(guān)計算機犯罪、數(shù)據(jù)安全保密的法律道德準(zhǔn)則和政策法規(guī)、法令。 ? 對已進入系統(tǒng)的用戶， DBMS還要進行存取控制 ，只允許用戶進行合法的操作。 用戶標(biāo)識和鑒定 （ Identification and Authentication） ? 數(shù)據(jù)庫系統(tǒng)是不允許一個未經(jīng)授權(quán)的用戶對數(shù)據(jù)庫進行操作的 。 3．通過用戶名和口令來鑒定用戶的方法簡單易行，但該方法在使用時，由于用戶名和口令的產(chǎn)生和使用比較簡單，也容易被竊取， 因此還可采用更復(fù)雜的方法。 ? 系統(tǒng)每次提供不同的 X， Y值 ， 其他人可能看到的是 X、Y的值 ， 但不能推算出確切的變換公式 T。如表 ： ? 表 類型 數(shù)據(jù)對象 操作類型 模 式 模 式 建立、修改、刪除、檢索 外模式 建立、修改、刪除、檢索 內(nèi)模式 建立、刪除、檢索 數(shù) 據(jù) 表 查找、插入、修改、刪除 屬性列 查找、插入、修改、刪除 ?用戶或 DBA把授權(quán)決定告知系統(tǒng) ? SQL的 GRANT和 REVOKE ? DBMS把授權(quán)的結(jié)果存入數(shù)據(jù)字典 ?當(dāng)用戶提出操作請求時 ， DBMS根據(jù)授權(quán)定義進行檢查 ， 以決定是否執(zhí)行操作請求 授權(quán)及收權(quán) ? GRANT語句的一般格式： GRANT 權(quán)限 [,權(quán)限 ]... [ON 對象類型 對象名 ] TO 用戶 [,用戶 ]... [WITH GRANT OPTION]。 ?119 34班 ? exec sp_addrole ‘ r_test’
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1