17-數據庫安全性(文件)
【正文】 AS SELECT * FROM Student WHERE Sdept=39。 ? 審計通常很費時間和空間。系統(tǒng)級審計：只能由 DBA設置 Ssm 數據加密 ? 數據加密是防止數據庫中數據在存儲和傳輸中失密的有效手段 ? 基本思想 164。置換方法 將明文的字符按不同的順序重新排列 164。數據加密與解密是比較費時的操作 164。不允許查詢單個記錄信息 164。本公司女高級程序員的工資總額是多少？ 如果第一個查詢的結果是“ 1”，那么第二個查詢的結果顯然就是這個程序員的工資數。 原因：兩個查詢之間有很多重復的數據項 ? 規(guī)則 2：任意兩個查詢的相交數據項不能超過 M個 ? 規(guī)則 3：任一用戶的查詢次數不能超過 1+(N2)/M 如果兩個用戶合作查詢就可以使這一規(guī)定失效。 計算機系統(tǒng)中的安全模型 164。 數據庫角色 ? 視圖機制 ? 審計 ? 數據加密 ? 統(tǒng)計數據庫安全性 Ssm 小結 ? 《 可信計算機系統(tǒng)評估準則 》 TCSEC/TDI和《 通用準則 》 CC最具影響力的安全標準。 C2級的 DBMS必須具有自主存取控制功能和初步的審計功能 164。 ? CSEC/TDI從安全策略、責任、保證和文檔四個方面描述了安全性級別的指標 Ssm 小結 ? 實現數據庫系統(tǒng)安全性的技術和方法有多種，最重要的是 存取控制技術、視圖技術 和 審計技術 。 存取控制 ? 自主存取控制 ? 強制存取控制 164。 計算機系統(tǒng)的三類安全性問題 164。 用戶 A和其他 N個程序員的工資總額是多少？ 164。 ? 例：下面兩個查詢都是合法的 164。應該只對高度機密的數據加密 Ssm 統(tǒng)計數據庫的安全性 ? 統(tǒng)計數據庫的特點 164。有些數據庫產品提供了數據加密例行程序 164。不知道解密算法的人無法獲知數據的內容 Ssm 數據加密 ? 加密方法 164。 ? 審計一般可以分為： 164。； GRANT SELECT ON CS_Student TO 王平； Ssm 審計 ? 審計功能是 DBMS達到 C2以上安全級別必不可少的一項指標，它把用戶對數據庫的所有操作自動記錄下來放入審計日志中。視圖上面再進一步定義存取權限，這樣間接實現了支持存取謂詞的用戶權限定義 Ssm 視圖機制 ? 例：王平只能檢索計算機系學生的信息 164。 SQL語法分析 amp。 ? 規(guī)則的共同點 禁止了擁有高許可證級別的主體更新低密級的數據對象 Ssm 數據庫安全性控制 ? 強制存取控制方法 強制存取控制的特點 MAC是對數據本身進行密級標記，無論數據如何復制，標記與數據是一個不可分的整體。 Ssm 數據庫安全性控制 ? 強制存取控制方法 某些系統(tǒng)的修正規(guī)則： 164。主體的敏感度標記稱為 許可證級別 （ Clearance Level） 164。MAC不是用戶能直接感知或進行控制的。 Ssm 數據庫安全性控制 ? 數據庫角色 權限 1 權限 2 權限 3 角色 1 角色 2 用戶 1 用戶 2 用戶 3 Ssm 數據庫安全性控制 ? 數據庫角色 164。GRANT 164。REVOKE GRANT {obj_priv_1[,obj_priv_2]...} ON {[schema.]object[(column1[,column2])],...} TO {user_1[,user_2]...} [WITH GRANT OPTION]。數據庫對象（關系數據庫系統(tǒng)中） 數據庫對象 操作類型 模式 數據庫 基本表 視圖 索引 模式 基本表 視圖 數據 數據 屬性列 Ssm 數據庫安全性控制 ? 授權與回收 某個用戶對某類數據庫對象具有何種操作權力是個政策問題而不是技術問題。 Ssm 數據庫安全性控制 ? 存取控制 常用存取控制方法 164。存取控制機制的組成 ? 定義用戶權限，將用戶權限登記到數據字典中 ? 合法權限檢查 用戶權限定義和合法權檢查機制一起組成了 DBMS的安全子系統(tǒng) Ssm 數據庫安全性控制 ? 存取控制 164。 ? 用戶標識和鑒定可以重復多次。密碼存儲 Ssm 數據庫安全性控制 ? 用戶標識與鑒別（ Identification amp。用戶標識與鑒
黨政相關相關推薦
鄂ICP備17016276號-1